GG内存dump so 以及修复

た入场券 2023-10-12 14:03 44阅读 0赞

# GG内存dump so 以及修复 #

## 查找so内存地址 ##

手机端启动`frida-server`

cmd中执行 `frida-ps -U`

![image-20230611162501822][]

进入`adb shell`切换`su`,查看目标APP进程信息

使用`cat`命令将信息输出至文件中

cat /proc/{
        pid}/maps > /sdcard/ddd.txt

![image-20230611164223393][]

将文件pull到电脑中查看

adb pull /sdcard/ddd.txt

![image-20230611164255110][]

在文件中找到so内存地址

![image-20230611164649664][]

## 打开GG修改器 ##

打开GG修改器返回目标APP，以防APP被系统杀掉

打开菜单

![image-20230611165054331][]

选择导出内存

![image-20230611165123669][]

输出上文中找到的so内存地址，输入起始位置到结束位置

![image-20230611165247467][]

点击保存

![image-20230611165342265][]

打开MT管理器（哪个都行，知道位置即可，位置在打开软件的路径下dump文件夹），找到dump的路径将文件pull到电脑修复

![image-20230611165703960][]

![image-20230611170054143][]

使用`SoFixer`修复

.\SoFixer64.exe -s {导出的bin文件/或者so文件} -o {修复文件} -m {起始位置} -d

修改完成的so即可使用IDA打开

[image-20230611162501822]: https://img-blog.csdnimg.cn/img_convert/fcf288fb9f2b4a4ef3cdce08f69dfee8.png
[image-20230611164223393]: https://img-blog.csdnimg.cn/img_convert/50bfc2848b4c85f91b1f4a7daf7ec45f.png
[image-20230611164255110]: https://img-blog.csdnimg.cn/img_convert/1dcf3fd2019f533f7f4aa7a2b216d7ad.png
[image-20230611164649664]: https://img-blog.csdnimg.cn/img_convert/ae442293c9bb1da10dbd42a691eba97a.png
[image-20230611165054331]: https://img-blog.csdnimg.cn/img_convert/391f36546068688886848ede38816332.png
[image-20230611165123669]: https://img-blog.csdnimg.cn/img_convert/d06059c4db154e5d7b317f54592a2bf7.png
[image-20230611165247467]: https://img-blog.csdnimg.cn/img_convert/69e0349cc54d2871d3b9649944a1fac1.png
[image-20230611165342265]: https://img-blog.csdnimg.cn/img_convert/33ac2c038f56af6b7be5ff788dc591be.png
[image-20230611165703960]: https://img-blog.csdnimg.cn/img_convert/1cc31a2ef8cda6ddfeaf5819a5cc4644.png
[image-20230611170054143]: https://img-blog.csdnimg.cn/img_convert/a3c122f85a746636123e27892307afb3.png