| frida 主动调用so native实例函数的问题 | 您所在的位置：网站首页 › java对象值拷贝 › frida 主动调用so native实例函数的问题 |
frida 主动调用so native实例函数的问题
|
调用实例函数，第一个参数为this指针 var module=Process.getModuleByName("libart.so"); var symbols=module.enumerateSymbols(); var pretty_addr=module.getExportByName("_ZN3art9ArtMethod12PrettyMethodEb"); for(let i=0;i Interceptor.attach(addr,{ onEnter:function (args){ var thisPointer=ptr(args[0]); var native_fun= new NativeFunction(pretty_addr,"pointer",["pointer","bool"]); var result=native_fun(thisPointer,1); }, onLeave:function (ret){ } }); break; } }报错 Error: access violation accessing 0xd PrettyMethod函数原型 std::string PrettyMethod(bool with_signature = true) 查看frida文档 For C++ scenarios involving a return value that is larger than Process.pointerSize, a typical ABI may expect that a NativePointer to preallocated space must be passed in as the first parameter. (This scenario is common in WebKit, for example.) 也就是说，如果c++函数的返回长度大于一个指针的大小，第一个参数必须是一个指针，用于预分配空间， 而c++的string指针长度是8个字节 因为返回值会存放在2个指针长度的偏移处，所以要加2 |
因此要这样写：【本文地址】
公司简介
联系我们