Android - NDK 共享库，使用 nm / objdump 提取相关的 JNI 钩子

Android - NDK Shared libraries extracting relevant JNI hooks with nm / objdump

本文关键字：提取 objdump 钩子 JNI nm NDK 共享 使用 Android      更新时间：2023-10-16

我正在尝试从包含 JNI 胶水代码的共享库中提取相关符号，但 nm 似乎没有提供足够的帮助。方法签名不存在，所以我不知道要传递哪些参数。

有什么想法吗？

bash-3.2# ./arm-linux-androideabi-nm -D ~/Desktop/backup/whiteBox/libamplayerjni.so | grep Java
00030d6c T Java_com_farcore_playerservice_AmPlayer_GL2XScale
00030da8 T Java_com_farcore_playerservice_AmPlayer_close
00030d74 T Java_com_farcore_playerservice_AmPlayer_disable2X2XYScale
...

obdump也没有多大帮助

bash-3.2# ./arm-linux-androideabi-objdump -TC ~/Desktop/backup/whiteBox/libamplayerjni.so | grep Java
00030c00 g    DF .text  00000008 Java_com_farcore_playerservice_AmPlayer_getDivxInfo
00030c08 g    DF .text  00000008 Java_com_farcore_playerservice_AmPlayer_setIVolume
00030c10 g    DF .text  00000008 Java_com_farcore_playerservice_AmPlayer_mute
00030c18 g    DF .text  00000008 Java_com_farcore_playerservice_AmPlayer_unmute
00030c20 g    DF .text  00000008 Java_com_farcore_playerservice_AmPlayer_setVideoBlackOut

由于 JNI 使用 C 调用约定 （cdecl），因此函数签名中没有参数信息。您需要分析相应的java（dalvik）代码以找出参数类型。

这是我的 jni 库：

00001408 g    DF .text  0000000a Java_info_kghost_android_openvpn_FileDescriptorHolder_close
00001a14 g    DF .text  00000198 Java_info_kghost_android_openvpn_ManagementSocket_read__ILjava_nio_ByteBuffer_2II
00001414 g    DF .text  0000000c Java_info_kghost_android_openvpn_ManagementSocket_shutdown
000017c4 g    DF .text  00000250 Java_info_kghost_android_openvpn_ManagementSocket_read__ILjava_nio_ByteBuffer_2IILinfo_kghost_android_openvpn_FileDescriptorHolder_2
0000142c g    DF .text  00000200 Java_info_kghost_android_openvpn_ManagementSocket_write__ILjava_nio_ByteBuffer_2IILinfo_kghost_android_openvpn_FileDescriptorHolder_2
00001420 g    DF .text  0000000a Java_info_kghost_android_openvpn_ManagementSocket_close
0000162c g    DF .text  00000198 Java_info_kghost_android_openvpn_ManagementSocket_write__ILjava_nio_ByteBuffer_2II
00001bd4 g    DF .text  000000d4 Java_info_kghost_android_openvpn_ManagementSocket_open
如果没有重载方法，则签名

将不包含参数信息;如果该方法重载，则签名将在函数名称中包含参数信息。

在使用本机方法之前，您需要显式加载 jni 库：

System.loadLibrary("your-library-name");

确保您的库放置在 LD_LIBRARY_PATH 、/lib 目录中 Android 上，检查 mmap （ /proc/pid/maps ） 以查看它是否加载成功。

相关文章：