在 Android 平台上，我们可以通过 `dlopen()` 函数
加载动态库，并使用 `dlsym()` 函数获取动态库中的函数地
址。`dlopen()` 函数可以指定动态库的路径，也可以使用系统默认搜索路径来查找动态库。而 `dlsym()` 函数可以传入动态库句柄和函数名来获取函数地
址。
当一个
应用程序加载一个动态库时，该动态库的
基地址将被系统动态分配，因此我们通常无法在
应用程序中直接获取动态库的
基地址。但是，在使用 `dlopen()` 函数
加载动态库时，可以通过设置 `RTLD_NOLOAD` 标志来查询动态库是否已经被
加载，如果已经
加载，则可以使用 `dladdr()` 函数查询动态库的
基地址。具体代码如下：
```c++
#include <dlfcn.h>
#include <cstdio>
void* get_module_base(pid_t pid, const char* module_name) {
FILE* fp = nullptr;
void* addr = nullptr;
char* line = nullptr;
char* path = nullptr;
char filename[32];
char buffer[1024];
if (pid < 0) {
snprintf(filename, sizeof(filename), "/proc/self/maps");
} else {
snprintf(filename, sizeof(filename), "/proc/%d/maps", pid);
}
fp = fopen(filename, "r");
if (fp != nullptr) {
while (fgets(buffer, sizeof(buffer), fp)) {
if (strstr(buffer, module_name)) {
line = buffer;
break;
}
}
if (line != nullptr) {
char* ptr = strtok(line, " ");
path = strtok(nullptr, " ");
strtok(nullptr, " ");
addr = (void*)strtoul(ptr, nullptr, 16);
}
}
if (fp) {
fclose(fp);
}
return addr;
}
void* get_library_base(const char* library_name) {
void* handle = dlopen(library_name, RTLD_LAZY | RTLD_LOCAL | RTLD_NOLOAD);
if (handle != nullptr) {
Dl_info info;
dladdr(handle, &info);
dlclose(handle);
return info.dli_fbase;
}
return nullptr;
}
```
其中，`get_module_base()` 函数可以根据进程 ID 和模块名来获取模块的
基地址。如果进程 ID 为负数，则表示获取当前进程的模块
基地址。而 `get_library_base()` 函数可以根据库名来获取库的
基地址。该函数使用 `dlopen()` 函数
加载库，并使用 `dladdr()` 函数查询库的
基地址。注意，使用 `RTLD_NOLOAD` 标志
加载库时，该库必须已经被其他进程或线程
加载过，否则 `dlopen()` 函数将会失败。
1952
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
