Cydia底物Android:MshookFunction撞击致命信号11

Cydia Substrate Android: MSHookFunction crashes with Fatal signal 11

本文关键字：信号 撞击 MshookFunction 底物 Android Cydia      更新时间：2023-10-16

我正在使用外部.so库，并尝试使用Cydia基板的mshookfunction替换其功能。

这是代码：

void *handle = dlopen("libmylib.so", RTLD_LAZY);
void *sym = dlsym(mcpelibhandle, "_ZN5Level4tickEv");
__android_log_print(ANDROID_LOG_DEBUG, "test", "handle: %p dlsym: %p", handle, sym);
MSHookFunction(sym, (void*) tick_hook, (void**) tick_original);

mshookfunction抛出此错误：

Fatal signal 11 (SIGSEGV), code 2, fault addr 0xdfc849f0 in tid 7472

libmylib.so在加载此代码之前已加载，句柄和符号都不为空，我还检查了使用IDA中的LIB中存在的，因此毫无疑问，该部分是正确的。我将感谢任何帮助。

update

如果我通过获取指针在同一文件中以同一文件的方式称其为崩溃，则崩溃：

MSHookFunction((void*) &func_to_hook, (void*) &func_hook, (void**) &func_real);

看来我找到了解决方案。

mshookFunction错误地使用mprotect来使自己访问地址，并进行修改。我在两种情况下都打电话给MMPROTECT以获取内存页面，并在两种情况下开始完美工作。

此代码对我非常有效：

bool hookLibFunction(void *origin, void *hook, void **result) {
    int pagesize = sysconf(_SC_PAGESIZE);
    int protectsize = pagesize * 4;
    void *protectaddr = (void*) ((int) origin - ((int) origin % pagesize) - pagesize);
    int protectresult = mprotect(protectaddr, protectsize, PROT_EXEC | PROT_READ | PROT_WRITE );
    if (protectresult == 0) { // success
        MSHookFunction(origin, hook, result);
        __android_log_print(ANDROID_LOG_DEBUG, LOGGER_TAG, "function hook for address %p successed.");
        return true;
    }
    else { // fail
        __android_log_print(ANDROID_LOG_DEBUG, LOGGER_TAG, "function hook for address %p failed: mprotect=%i, err=%i", origin, protectresult, errno);
        return false;
    }
}
相关文章：