在android so保护里有时会通过动态注册函数的方法来隐藏符号,但最终还是要和java层对应上调用规范,所以还是有办法找回原来的符号的,我们看注册函数的第二个参数,是一个方法结构
可以看到结构里是有函数名和指针的,要恢复符号就是要把name和fnPtr对应上就好了。
注意要把鼠标放在结构开始处再运行脚本
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)