指向Cycript中C ++函数的指针

Question

在cycript中，可以获取对c函数指针的引用，但是我一直无法使用该语法从符号表中使用其正确的或错误的函数名称来检索指向c ++函数的指针。

有没有办法从这里到达那里？

更新：

来自Saurik输入的更新：

我没有尝试使用c样式符号中的函数指针，但是您绝对正确的是，需要删除开头的下划线。 _DES_encrypt3需要通过以下方式访问：

cy# dlsym(RTLD_DEFAULT, "DES_encrypt3")
0x14dc19

这给了我一个有效的指针地址。

当我查看xmpp :: CapsManager :: ~~ CapsManager（）的乱码时，它是__ZN4xmpp11CapsManagerD2Ev_1bf718，我尝试

cy# dlsym(RTLD_DEFAULT, "__ZN4xmpp11CapsManagerD2Ev_1bf718")
null
cy# dlsym(RTLD_DEFAULT, "_ZN4xmpp11CapsManagerD2Ev_1bf718")
null
cy# dlsym(RTLD_DEFAULT, "ZN4xmpp11CapsManagerD2Ev_1bf718")
null

这些变化都不产生指针。

Answer 1

我的直接猜测是，您正在尝试获取原始的错误的符号名称（如您所描述的那样，从符号表中获取它），然后将其传递给dlsym ...但是dlsym需要一个C级符号名称，这意味着您的方法会即使对于简单的C符号也不起作用：您将在开头加一个_（如果检查符号表，您会发现C函数也以_开头被修饰了）。 如果删除前导_，则应该可以使用dlsym查找损坏的C ++符号。