-
-
[求助]IDA动态调试so时查找动态注册函数的地址的问题
-
发表于: 2018-3-26 17:23
-
调试时找到so的基址为7A584000
然后计算JNI_onload地址为
7A584000 + 10448 = 7A594448，这个是对应上的：（左边是静态分析的偏移地址，右边是动态的）
静态分析时注册的函数：
然后动态调试时按照上面的方法计算的函数地址就不能对应上了： （
7A584000 + 1298C = 7A59698C）
想问问老手这个原因是什么，动态注册的函数不能用以上方法来查找吗？
刚接触IDA逆向，大家帮忙分析下，正确的定位方法是什么。
kiyaa
