LoadNativeLibrary中寻找何处调用JNI_Onload地址是两种方式

第一种：指令偏移地址+动态调试so的地址

1. 从手机 /system/lib 目录将 libart.so 文件弄下来：
   

2. 静态分析 libart.so,打开Strings window并搜索JNI_Onload:
   

3. 双击JNI_Onload，查找交叉引用：
   
   

4. 找到带dlsym的：
   
   此处R10寄存器保存了JNI_Onload函数的地址，下面找到哪里调用了函数。

5. 这里调用了JNI_Onload函数：
   
   记录下红色箭头处的偏移地址。我们要找的何处调用JNI_Onload地址就是动态调试libart.so时so的地址+红色箭头的偏移地址，得出真实地址我们就可以在动态调试时搜索真实地址定位到何处开始调JNI_Onload，进而可以调试JNI_Onload。

第二种：静态分析指令地址减去静态分析函数地址得出~~ 偏移地址~~ ，将动态分析得出的函数地址（LoadNativeLibrary）+~~ 偏移地址~~ 就能计算出动态分析何处何用JNI_Onload的地址。