centforever的博客

【代码】strings 搜索so字符串工具。

具体调用外部函数过程是： 调用对应桩函数—>桩函数取出 .got.plt 表表内地址—>然后跳转到这个地址.如果是第一次,这个跳转地址默认是桩函数本身跳转处地址的下一个指令地址(目的是通过桩函数统一集中取地址和加载地址),后续接着把对应函数的真实地址加载进来放到 .got.plt 表对应处,同时跳转执行该地址指令.以后桩函数从 .got.plt 取得地址都是真实函数地址了。在重定位过程中，动态链接器根据 r_offset 找到 .got.plt 对应表项，来完成对 .got.plt 表项值的修改。

在 /Users/centforever/Library/Android/sdk/tools/lib 添加。

如果想指定 a38b2e8 设备来运行 adb 命令，可以采用 -s 的方式。