我正在尝试将 Frida 小工具注入到已安装在模拟 (MEmu) Android 7.1 root 系统上的 Android 应用程序中。
当我使用 adb 连接到设备时，我可以看到文件存储在这里：
ASUS_Z01QD:/data/app/com.turtle.foo.bar-1 # ls
base.apk lib oat split_config.armeabi_v7a.apk
MEmu模拟器使用arm翻译器，如果我浏览到lib文件夹：
ASUS_Z01QD:/data/app/com.turtle.foo.bar-1/lib/arm # ls
lib_burst_generated.so libil2cpp.so libfooservices.so libxlua.so
libgpg.so libmain.so libunity.so
我可以看到一堆本机库，所以我下载了 libmain.so 并使用 Python 的 lief 模块来注入小工具，如下所示：
>>> import lief
>>> libnative = lief.parse("libmain.so")
>>> libnative.add_library("frida-gadget-14.0.8-android-arm.so")
<lief.ELF.DynamicEntryLibrary object at 0x7fcf140d0570>
>>> libnative.write("libmain.so")
>>> exit()
在原始 libmain.so 和 frida-gadget-14.0.8-android-arm.so 上运行文件命令时，我确认我在 CPU 架构方面使用了适当的库：
libmain.so: ELF 32-bit LSB shared object, ARM, EABI5 version 1 (SYSV), dynamically linked, BuildID[sha1]=e7a78851143615daaa72ee2f6dd6b81641d0803d, stripped
frida-gadget-14.0.8-android-arm.so: ELF 32-bit LSB shared object, ARM, EABI5 version 1 (SYSV), dynamically linked, stripped
注射似乎效果很好：
readelf -d new-libmain.so
Dynamic section at offset 0x8000 contains 30 entries:
Tag Type Name/Value
0x00000003 (PLTGOT) 0x803c
0x00000002 (PLTRELSZ) 368 (bytes)
0x00000017 (JMPREL) 0x2fd8
0x00000014 (PLTREL) REL
0x00000011 (REL) 0x2f40
0x00000012 (RELSZ) 152 (bytes)
0x00000013 (RELENT) 8 (bytes)
0x6ffffffa (RELCOUNT) 13
0x00000006 (SYMTAB) 0x21f0
0x0000000b (SYMENT) 16 (bytes)
0x00000005 (STRTAB) 0x19000
0x0000000a (STRSZ) 4096 (bytes)
0x00000004 (HASH) 0x2c08
0x00000001 (NEEDED) Shared library: [frida-gadget-14.0.8-android-arm.so]
0x00000001 (NEEDED) Shared library: [liblog.so]
0x00000001 (NEEDED) Shared library: [libstdc++.so]
0x00000001 (NEEDED) Shared library: [libm.so]
0x00000001 (NEEDED) Shared library: [libdl.so]
0x00000001 (NEEDED) Shared library: [libc.so]
0x0000000e (SONAME) Library soname: [libmain.so]
0x0000001a (FINI_ARRAY) 0x7ec4
0x0000001c (FINI_ARRAYSZ) 8 (bytes)
0x00000019 (INIT_ARRAY) 0x7eec
0x0000001b (INIT_ARRAYSZ) 4 (bytes)
0x6ffffff0 (VERSYM) 0x2e4c
0x6ffffffc (VERDEF) 0x2ee4
0x6ffffffd (VERDEFNUM) 1
0x6ffffffe (VERNEED) 0x2f00
0x6fffffff (VERNEEDNUM) 2
0x00000000 (NULL) 0x0
然后我将新的 libmain.so 和 frida-gadget-14.0.8-android-arm.so 复制到我的 Android 系统上的 /data/app/com.turtle.foo.bar-1/lib/arm 。当我启动应用程序时它崩溃了。在 logcat 中我看到以下内容：
11-18 07:16:41.748 5759 5759 F Frida : Unsupported Android linker; please file a bug
11-18 07:16:41.748 5759 5759 F libc : Fatal signal 6 (SIGABRT), code -6 in tid 5759 (aven.adventures)
11-18 07:16:41.748 80 80 W : debuggerd: handling request: pid=5759 uid=10047 gid=10047 tid=5759
11-18 07:16:41.759 5804 5804 F DEBUG : *** *** *** *** *** *** *** *** *** *** *** *** *** *** *** ***
11-18 07:16:41.759 5804 5804 F DEBUG : Build fingerprint: 'Asus/Asus/ASUS_Z01QD:7.1.2/20171130.376229:user/release-keys'
11-18 07:16:41.759 5804 5804 F DEBUG : Revision: '0'
11-18 07:16:41.759 5804 5804 F DEBUG : ABI: 'x86'
11-18 07:16:41.759 5804 5804 F DEBUG : pid: 5759, tid: 5759, name: flush-8:0 >>> com.turtle.foo.bar-1 <<<
11-18 07:16:41.759 5804 5804 F DEBUG : signal 6 (SIGABRT), code -6 (SI_TKILL), fault addr --------
11-18 07:16:41.760 5804 5804 F DEBUG : Abort message: 'Unsupported Android linker; please file a bug'
11-18 07:16:41.760 5804 5804 F DEBUG : eax 00000000 ebx 0000167f ecx 0000167f edx 00000006
11-18 07:16:41.760 5804 5804 F DEBUG : esi b778258c edi b7782534
11-18 07:16:41.760 5804 5804 F DEBUG : xcs 00000073 xds 0000007b xes 0000007b xfs 0000003b xss 0000007b
11-18 07:16:41.760 5804 5804 F DEBUG : eip b76aea90 ebp bfdc9078 esp bfdc901c flags 00000292
11-18 07:16:41.760 5804 5804 F DEBUG :
11-18 07:16:41.760 5804 5804 F DEBUG : backtrace:
11-18 07:16:41.760 5804 5804 F DEBUG : #00 pc 00000a90 [vdso:b76ae000] (__kernel_vsyscall+16)
11-18 07:16:41.760 5804 5804 F DEBUG : #01 pc 0007c04c /system/lib/libc.so (tgkill+28)
11-18 07:16:41.760 5804 5804 F DEBUG : #02 pc 00077895 /system/lib/libc.so (pthread_kill+85)
11-18 07:16:41.760 5804 5804 F DEBUG : #03 pc 00027a0a /system/lib/libc.so (raise+42)
11-18 07:16:41.760 5804 5804 F DEBUG : #04 pc 0001ef46 /system/lib/libc.so (abort+86)
11-18 07:16:41.760 5804 5804 F DEBUG : #05 pc 00222c1c /system/lib/libhoudini.so
似乎是在谈论不受支持的 Android 链接器版本，并且崩溃似乎与 libhoudini.so 有关，libhoudini.so 是在 MEmu 上运行的 Arm 翻译器。任何想法我都可以解决这个问题。我正在测试的应用程序仅适用于arm系统，并且我没有root物理arm Android设备来测试。我正在尝试使用 Frida 删除应用程序的 OKHTTP SSL 固定。
我遇到了类似的问题，而我正在处理的apk是（armeabi-v7a），我只是从Memu x86_64（Android9 64位）版本切换到Memu x86（A7 32位），现在它以某种方式工作了！