GG内存dump so 以及修复

GG内存dump so 以及修复

查找so内存地址

手机端启动frida-server

cmd中执行 frida-ps -U

image-20230611162501822

进入adb shell切换su,查看目标APP进程信息

使用cat命令将信息输出至文件中

cat /proc/{
    
    pid}/maps > /sdcard/ddd.txt

image-20230611164223393

将文件pull到电脑中查看

adb pull /sdcard/ddd.txt

image-20230611164255110

在文件中找到so内存地址

image-20230611164649664

打开GG修改器

打开GG修改器返回目标APP,以防APP被系统杀掉

打开菜单

image-20230611165054331

选择导出内存

image-20230611165123669

输出上文中找到的so内存地址,输入起始位置到结束位置

image-20230611165247467

点击保存

image-20230611165342265

打开MT管理器(哪个都行,知道位置即可,位置在打开软件的路径下dump文件夹),找到dump的路径将文件pull到电脑修复

image-20230611165703960

image-20230611170054143

使用SoFixer修复

.\SoFixer64.exe -s {导出的bin文件/或者so文件} -o {修复文件} -m {起始位置} -d

修改完成的so即可使用IDA打开

猜你喜欢

转载自blog.csdn.net/qq_49619863/article/details/131155604
so
SO?