Skip to content

This is another way to bypass the restriction of calling dl functions for system lib.

Notifications You must be signed in to change notification settings

WindySha/bypass_dlfunctions

Repository files navigation

简介

在Android7.0以及以上的版本中,dlfcn.h头文件中dlopen, dlsym函数已经无法在系统库上使用。

比较常见的规避方法是,先通过maps文件找到so文件对应起始地址,然后通过解析elf 文件,得到函数的偏移量,起始地址加上偏移量就算出函数的真实地址。

不过,这种方法搜索整个so文件,有时效率比较低。

这里提出另一个方案,是通过修改入口函数的LR寄存器的值,欺骗系统认为这是从系统库里发起调用的,从而实现绕过系统的限制。

支持版本

系统:Android 4-11

架构:Arm32和Arm64

使用

在cmake文件中引入:

set(bypass_dlfcn_root_dir ${CMAKE_CURRENT_SOURCE_DIR}/../../../../lib)
add_subdirectory(${bypass_dlfcn_root_dir} bypasss_dlfcn)
include_directories(${bypass_dlfcn_root_dir}/include/)
target_link_libraries(
        your_lib
        bypass_dlfcn)

在代码中导入头文件:

#include "bypass_dlfcn.h"

使用头文件中的接口代替dlfcn.h中的接口:

void *bp_dlopen(const char *filename, int flag);
int bp_dlclose(void *handle);
const char *bp_dlerror(void);
void *bp_dlsym(void *handle, const char *symbol);
int bp_dladdr(const void *ddr, Dl_info *info);

License

MIT License

实现原理

另一种绕过Android系统库访问限制的方法

致谢

  1. Nougat_dlfunctions
  2. ndk_dlopen

About

This is another way to bypass the restriction of calling dl functions for system lib.

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published