文章目录
- 一、dlclose 函数简介
- 二、关闭注入的 libbridge.so 动态库
- 三、恢复寄存器
- 四、脱离远程调试附着
一、dlclose 函数简介
dlclose 函数的作用是 卸载一个 指定句柄 的动态库 ;
包含头文件 :
代码语言：javascript复制#include<dlfcn.h>函数原型 :
代码语言：javascript复制int dlclose (void *handle);参数说明 : void *handle : dlopen 函数返回的句柄 ;
int 返回值 : 返回 0 说明成功 , 其它失败 ;
二、关闭注入的 libbridge.so 动态库
参考 【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 获取 linker 中的 dlopen 函数地址 并 通过 远程调用 执行该函数 ) 博客 , 调用 dlclose 函数 ;
- 首先 , 获取 目标进程 linker 中的 dlclose 函数地址 ;
- 然后 , 远程调用 目标进程 linker 中的 dlclose 函数 ;
三、恢复寄存器
调用 ptrace_setregs 方法 , 直接设置远程进程的寄存器值 ;
/* restore 恢复寄存器 */
ptrace_setregs(target_pid, &original_regs);四、脱离远程调试附着
注入工具最后一步操作是 脱离远程调试附着 , 之后就可以使用 调试工具 与 远程进程的 libnative.so 进行通信 ;
代码语言：javascript复制 /* 脱离远程调试附着 */
ptrace_detach(target_pid);
