frida - 如何翻译原生回溯以与 addr2line 工具一起使用

Question

Frida 可以使用以下代码打印回溯：

var backtrace = Thread.backtrace(this.context, Backtracer.ACCURATE)
            .map(DebugSymbol.fromAddress)
            .join("\n\t");

在 android 中的输出如下所示：

0x72e82c2a50 libc.so!fopen64+0x50
0x72e82c2a4c libc.so!fopen64+0x4c

但是当我尝试使用 addr2line 获取代码行时，它不起作用：

$ addr2line -f -C -i -e symbols/apex/com.android.runtime.release/lib64/bionic/libc.so 0x72e82c2a50 
??
??:0

听起来该地址不是作为崩溃堆栈的实际 PC。 如何转换此地址以在 addr2line 工具中使用？

Answer 1

下面的步骤（例如 libc.so）

1. 获取库基地址：

0xac0ad000 <- Module.findBaseAddress("libc.so")

2. 获取回溯

Thread.backtrace(thz.context,Backtracer.ACCURATE).map(DebugSymbol.fromAddress).join("\\n");

示例输出：

0xac151ed7 libc.so!fopen64+0x2e

3.减去baseAddr得到PC值

#pc 0x000a4ed7 <- 0xac151ed7 - 0xac0ad000

4. 带有 PC 值的 Addr2line

$ addr2line -f -C -i -e 符号/apex/com.android.runtime/lib/bionic/libc.so 0x000a4ed7
打开（字符常量*，int pass_object_size1，无符号短）
仿生/libc/include/bits/fortify/fcntl.h:74 fopen
仿生/libc/stdio/stdio.cpp:256