如何确定native方法是在哪个so文件里

y03051022

最近在学习安卓的hook和抓包，在跟踪socket发送数据的过程中最后是调用的一个native方法进行发送，如何确定这个native方法是在哪个so文件里。

socket代码如下：
Socket socket = new Socket("192.168.1.7", 65534);
socket.setSoTimeout(10000);
//发送数据给服务端
OutputStream outputStream = socket.getOutputStream();
outputStream.write("hi,hello".getBytes("UTF-8"));
socket.shutdownOutput();

跟踪outputStream.write的过程如下

如何确定socketWrite0这个native方法是在哪个so文件里

zhuxiangyu1024

应用的so要先loadlibrary的，你这个底层实现研究了也没太大的用处吧，在java虚拟机的源码里面

y03051022

zhuxiangyu1024 发表于 2025-1-5 23:32
应用的so要先loadlibrary的，你这个底层实现研究了也没太大的用处吧，在java虚拟机的源码里面

如果应用直接在jni层 用socket发送数据包，不在java层发包，找到这底层位置进行hook应该是有用的吧

zhuxiangyu1024

y03051022 发表于 2025-1-6 08:42
如果应用直接在jni层 用socket发送数据包，不在java层发包，找到这底层位置进行hook应该是有用的吧

用当然是有用，不过我遇到的一般要hook的时候最后都会在调用natvie的方法那边hook。你说的这种和你问题里提到的调用系统层的native还是有些区别的，开发人员自己写的一般直接搜system.loadlibrary就能看出来用了哪个so。

Doratmon

试一下Module.findExportByName