简介

在Android7.0以及以上的版本中，dlfcn.h头文件中dlopen, dlsym函数已经无法在系统库上使用。

比较常见的规避方法是，先通过maps文件找到so文件对应起始地址，然后通过解析elf 文件，得到函数的偏移量，起始地址加上偏移量就算出函数的真实地址。

不过，这种方法搜索整个so文件，有时效率比较低。

这里提出另一个方案，是通过修改入口函数的LR寄存器的值，欺骗系统认为这是从系统库里发起调用的，从而实现绕过系统的限制。

支持版本

系统：Android 4-11

架构：Arm32和Arm64

使用

在cmake文件中引入：

set(bypass_dlfcn_root_dir ${CMAKE_CURRENT_SOURCE_DIR}/../../../../lib)
add_subdirectory(${bypass_dlfcn_root_dir} bypasss_dlfcn)
include_directories(${bypass_dlfcn_root_dir}/include/)
target_link_libraries(
        your_lib
        bypass_dlfcn)

在代码中导入头文件:

#include "bypass_dlfcn.h"

使用头文件中的接口代替dlfcn.h中的接口:

void *bp_dlopen(const char *filename, int flag);
int bp_dlclose(void *handle);
const char *bp_dlerror(void);
void *bp_dlsym(void *handle, const char *symbol);
int bp_dladdr(const void *ddr, Dl_info *info);

License

MIT License

实现原理

另一种绕过Android系统库访问限制的方法

致谢

1. Nougat_dlfunctions
2. ndk_dlopen