记一次Android So错误定位
2020-03-31 10:00:00 Author: mp.weixin.qq.com(查看原文) 阅读量:463 收藏

0x01 远程调试

USB外接摄像头因为要占用type c接口，所以必须要远程调试。这里使用mate20远程调试，需要注意一点，要在设备中开启`"仅充电"模式下允许ADB调试`。

插上数据线，之后在同一WIFI环境下。

adb tcpip 5556
adb connect 192.168.1.185:5556  // ip:port

远程调试模式成功创建，之后数据线拔掉，直接可用android studio调试应用了。

0x02 常规错误定位

插上外接摄像头，我使用的是usbcameraTest8应用，复现拔掉外接闪退的bug，在Logcat中筛选DEBUG，有以下报错信息。

错误定位在文件libusb100.so中，报错是一个空指针错误。

使用android ndk下的arm-linux-androideabi-addr2line.exe工具，根据位置定位函数。

arm-linux-androideabi-addr2line.exe -e e:\libusb100.so 11d3c -f

全是??:?问号，function name是android_device_disconnected，但是调试中发现就算把这个函数注释掉也会报错，果断放弃。

0x03 柳暗花明

针对??:?的解决办法，网上有很多，但是试过了都不能使用，这里想到了神器IDA。libusb100.so直接导入IDA，找到11d3c这个位置点。F5反汇编，得到下伪代码。


定位到这个位置，也有字符串，很容易找到源码中的错误位置。


for (i = 0; i < num_urbs; i++) {
        if (urb == tpriv->iso_urbs[i]) {
                urb_idx = i + 1;
                break;
        }
}

测试发现这里可能存在空指针iso_urbs。

增加这段代码问题解决。

if(tpriv->iso_urbs == NULL){
    break;
}


文章来源: http://mp.weixin.qq.com/s?__biz=MjM5MDkwNjA2Nw==&amp;mid=2650374805&amp;idx=1&amp;sn=988dde39b77ecaaae00ff2da6a57224d&amp;chksm=beb0812989c7083fd84d2c78bf55d0ac60a19a53f1864b66bd98ebf9953d17561f44f4985db6#rd
如有侵权请联系:admin#unsafe.sh