Android 15 | 想 hook libbase.so 中的 StringPrintf 函数，没有触发回调。

[Edison0716]

_ZN7android4base12StringPrintfEPKcz

[Edison0716]

hook 是成功的 但是代理函数没有执行调用。

[Edison0716]

libart.so 的函数 -> libbase.so 的函数。 此时想要 hook libbase.so 的函数 然后做一些行为。

[Colibrow]

可以先用frida hook一下目标函数确认是否走到了这个逻辑

[Edison0716]

手动触发 确实会触发 hook proxy 的调用。

但是源码侧 确实看起来调用了

但是 就是没有 Proxy Func 的回调。

[Edison0716]

Plt hook 亲测可以。

--------------- 上述是 plt

关于 inline hook 我返回值类型也尝试返回 std::string 但是仍然无法调用代理函数。。

[Edison0716]

@Colibrow

[Colibrow]

ShadowHook目前使用xdl查找符号，针对这个case，系统中存在/system/lib64/libbase.so和/apex/com.android.art/lib64/libbase.so两个同名的so，并且都有StringPrintf符号，在Inline查符号的时候找错了so，可以指定hook的libName为/apex/com.android.art/lib64/libbase.so解决，并且建议在Inline和PLT都满足需求的情况下，优先使用PLTHOOK

[Edison0716]

我试试

[Edison0716]

@Colibrow 没问题了 谢谢帮助