[TOC]

概述

本项目是基于arm平台的ptrace注入，可用于手游破解、外挂等领域。

dlopen/dlsym原理

获取dlopen/dlsym函数在内存空间的地址，通过修改pc程序寄存器的值为获取的函数地址，就可以执行这两个函数，接着讲我们需要注入的so模块路径名写入参数寄存器中，即可完成so库的注入

和上面的思路基本一样，只是将dlopen/dlsym操作写到shellcode中，然后将函数地址，参数地址都写到shellcode的变量里，接着将shellcode映射进被注入进程内存，将pc寄存器指向shellcode在内存的起始地即可

clone jni目录
修改InjectModule.c文件，更改里面的以下参数
- InjectModuleName：被注入的模块绝对路径
- RemoteCallFunc：需要被调用的模块函数
- InjectProcessName：被注入的进程名
ndk-buil编译
./inject

注入功能模块，所有注入用到的功能：ptrace附加、获取寄存器值等

对外提供注入功能的可执行文件源码