frida-dump-android-so

refs

• hook dlopen看一下so的加载流程
• frida hook init_array

How to use

python frida-dump-so.py com.abc libDexHelper.so

fix so

• https://github.com/F8LEFT/SoFixer

注意: frida inline hook 会在函数开头增加 trampoline

./SoFixer-Linux-64 -s libDexHelper.so -o libDexHelper-fixed.so -m 0x78017d8000 -d
# sofixer  -s soruce.so -o fix.so -m 0x78017d8000 -d 
# -s 待修復的so路徑
# -o 修復後的so路徑
# -m 內存dump的基地址(16位) 0xABC
# -d 輸出debug信息