frida native hook在地址没错的情况下，hook不到求解
如题，动态注册的jni函数调用了一个用来加密的c函数（encrypt），希望hook这个encrypt函数，尝试用inline hook的方式，Interceptor.attach进行hook，但似乎hook不到，个人感觉应该不是地址的问题以下是我的hook代码
function call(){
Java.perform(function(){
var offset=0xEE59
var so_name="libtest5.so"
var so_addr=Module.getBaseAddress(so_name)
console.log("so addr is "+so_addr)
var fun_addr=parseInt(so_addr,16)+offset
console.log("fun addr is "+fun_addr)
var ptr_fun=new NativePointer(fun_addr)
console.log("ptr fun is "+ptr_fun)
Interceptor.attach(ptr_fun,{
onEnter:function(args){
console.log("arg1: "+hexdump(args))
console.log("arg2: "+hexdump(args))
// console.log('RegisterNatives called from:\n' +
// Thread.backtrace(this.context, Backtracer.ACCURATE)
// .map(DebugSymbol.fromAddress).join('\n') + '\n');
},onLeave:function(retval){
console.log("ret is "+retval)
}
})
})
}
附件包括apk、cpp源码，麻烦大佬指点
链接：https://pan.baidu.com/s/1TjGpvaxtQQ_mQMdCGCgzxQ
提取码：3389
--来自百度网盘超级会员V5的分享 如果地址没错 那你确定这个函数被调用了吗? 这个是我自己写的demo，但是jni调用的c函数hook不到在其他app里也有碰到过。附件里有cpp源码，师傅可以参考看看 这个app的话，是有调用到的。相关的资料我找不到太多，就只在看雪上找到一篇帖子，还麻烦各位师傅指点一下
页:
[1]