GG内存dump so 以及修复

GG内存dump so 以及修复

查找so内存地址

手机端启动frida-server

cmd中执行 frida-ps -U

GG内存dump so 以及修复_第1张图片

进入adb shell切换su,查看目标APP进程信息

使用cat命令将信息输出至文件中

cat /proc/{pid}/maps > /sdcard/ddd.txt

GG内存dump so 以及修复_第2张图片

将文件pull到电脑中查看

adb pull /sdcard/ddd.txt

image-20230611164255110

在文件中找到so内存地址

GG内存dump so 以及修复_第3张图片

打开GG修改器

打开GG修改器返回目标APP,以防APP被系统杀掉

打开菜单

GG内存dump so 以及修复_第4张图片

选择导出内存

GG内存dump so 以及修复_第5张图片

输出上文中找到的so内存地址,输入起始位置到结束位置

image-20230611165247467

点击保存

GG内存dump so 以及修复_第6张图片

打开MT管理器(哪个都行,知道位置即可,位置在打开软件的路径下dump文件夹),找到dump的路径将文件pull到电脑修复

GG内存dump so 以及修复_第7张图片

image-20230611170054143

使用SoFixer修复

.\SoFixer64.exe -s {导出的bin文件/或者so文件} -o {修复文件} -m {起始位置} -d

修改完成的so即可使用IDA打开

你可能感兴趣的:(网络安全,安卓逆向,加固,脱壳)