..

放到so里面了，可以用 Frida 打印看下 Stack Trace

const hashMap = Java.use('java.util.HashMap');
hashMap.put.overload('java.lang.Object', 'java.lang.Object').implementation = function (p1, p2) {
    if (p1 == "X-Gorgon") {
        console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Exception").$new()));
    }
    console.log('参数1：' + p1);
    console.log('参数2：' + p2);
    console.log('');
    var ret = this.put(p1, p2);
    return ret;
}

liukuo362573 放到so里面了，可以用 Frida 打印看下 Stack Traceconst hashMap = Java.use('java. ...

1

至尊小仙侠 用的魔改的libsscronet.so

1

至尊小仙侠 忘了 herader都在这里组装 最后还是调到了libmetasec_ml 算xg 慢慢玩吧

酷鸟 大佬 新版的libmetasec_ml unidbg OnLoad之前要处理什么吗 一直卡OnLoad 日志全开发现是munmap这里崩了

至尊小仙侠 别用JNI函数

酷鸟 好的 感谢

ReveesJ 大佬 想请教一下您定位到的函数，我也是用unidbg调用不成功，能否提供一个联系方式，我等级太低无法私信您。

酷鸟 我不是大佬哦，就是先确定是哪个class 然后看so注册时候是哪个so注册了这个类，代码论坛搜搜 多的是

是我没说清楚，抱歉，我的意思是我定位到了了一个java层的函数，其返回值就是生成的xg，但是我无法定位他是哪个so里面的，hook registernative函数可以看到加载了这个函数，但是指向so的指针结果为null，貌似用完就释放了，想请教一下您如何定位的so？

Jymseditor 酷鸟 我不是大佬哦，就是先确定是哪个class 然后看so注册时候是哪个so注册了这个类，代码论坛搜搜 多的是 是我没说清楚，抱歉，我的意思是我 ...

Jymseditor 酷鸟 我不是大佬哦，就是先确定是哪个class 然后看so注册时候是哪个so注册了这个类，代码论坛搜搜 多的是 是我没说清楚，抱歉，我的意思是我 ...

iOS抖音17.8.1算法已完成 欢迎各位老板询价 点赞关注直播间站人私信皆可

尐进 iOS抖音17.8.1算法已完成 欢迎各位老板询价 点赞关注直播间站人私信皆可

尐进 iOS抖音17.8.1算法已完成 欢迎各位老板询价 点赞关注直播间站人私信皆可