lldb 调试 抖音 vmp libEncryptor.so

开启服务

./lldb-server platform --server --listen unix-abstract:///data/local/tmp/debug.sock
platform select remote-android

链接

platform connect unix-abstract-connect:///data/local/tmp/debug.sock
setenforce 0

附加进程

process attach -p 11239
continue
image list
frida-ps -U

libEncryptor.so文件基址和函数偏移

0x000000798ad4a000 0x2C18

甚至断点

b 0x798AD4CC18

都寄存器

register read x22

读内存字符串

memory read 0x000000793d9e5e00 -s 1 -c 12 -f c

android studio 可直接调用该so文件