在android so保护里有时会通过动态注册函数的方法来隐藏符号,但最终还是要和java层对应上调用规范,所以还是有办法找回原来的符号的,我们看注册函数的第二个参数,是一个方法结构
可以看到结构里是有函数名和指针的,要恢复符号就是要把name和fnPtr对应上就好了。
注意要把鼠标放在结构开始处再运行脚本
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课