Frida获取函数导出表内存dump so

最新推荐文章于 2025-06-11 01:30:15 发布

曲乐炜

最新推荐文章于 2025-06-11 01:30:15 发布

阅读量4.8k

点赞数

CC 4.0 BY-SA版权

分类专栏：移动安全

本文链接：https://blog.youkuaiyun.com/ppLittleBoyHacker/article/details/106856410

本文介绍了如何在面对加壳的SO库且导出表被修改的情况下，利用 Frida 工具获取函数导出表内存dump的方法，通过此技术可以绕过加壳保护进行分析。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

背景

so库被加壳了，且导出表被和谐了

frida解决

        var exports = Module.enumerateExportsSync("libxx.so");
        var libxx = Process.getModuleByName("libxx.so");
        send("*****************************************************");
        send("name: " +libxx.name);
        send("base: " +libxx.base);
        send("size: " +ptr(libxx.size));
   
        var exports = Module.enumerateExportsSync("libxx.so");
        for(var i = 0; i < exports.length; i++) {
                send(exports[i].name + ": " + (exports[i].address - libxiaoyu.base));
        }
        // dump so
        var file_path = "/sdcard/" + libxx.name + "_" + libxx.base + "_" + ptr(libxiaoyu.size) + ".so";
        var file_handle = new File(file_path, "wb");
        if (file_handle && file_handle != null) {
            Memory.protect(ptr(libxx.base), libxx.size, 'rwx');
            var libso_buffer = ptr(libxiaoyu.base).readByteArray(libxx.size);