'use strict';

var exports = Module.enumerateExportsSync("libart.so");
for (var i = 0; i < exports.length; i++) {
    if (exports[i].name == "_ZN3art16ArtDexFileLoader10OpenCommonEPKhmS2_mRKNSt3__112basic_stringIcNS3_11char_traitsIcEENS3_9allocatorIcEEEEjPKNS_10OatDexFileEbbPS9_NS3_10unique_ptrINS_16DexFileContainerENS3_14default_deleteISH_EEEEPNS_13DexFileLoader12VerifyResultE") {
        var openMemory = new NativePointer(exports[i].address);
    }
}
console.log('openMemory 函数地址：' + openMemory)
Interceptor.attach(openMemory, {
    onEnter: function (args) {
      
        //dex起始位置   搞了下午才发现 args[0]才是dex的内存首地址 args[1]是大小 所以肯定会提示Error: access violation accessing 
        var begin = args[0] 
        console.log('args[0]:' + args[0] + '   args[1]' + args[1])

        //打印magic
        console.log("magic : " + Memory.readUtf8String(begin))

        //dex fileSize 地址
        var address = parseInt(begin,16) + 0x20
        console.log('address: ' + address)

        //dex 大小
        var dex_size = Memory.readInt(ptr(address))
        console.log("dex_size :" + dex_size)

        //dump dex 到/data/data/pkg/目录下  实测真机安卓9.0必须是这个目录 因为app只对他自己的这个目录有写入权限
        var file = new File("/data/data/com.cz.babySister/" + dex_size + ".dex", "ab+")
        file.write(Memory.readByteArray(begin, dex_size))
        file.flush()
        file.close()
    },
    onLeave: function (retval) {
        if (retval.toInt32() > 0) {
            /* do something */
        }
    }
});