Java代碼引起的NATIVE野指針問題（下）

樸英敏，小米MIUI部門。從事嵌入式開發和調試工作8年多，擅長逆向分析方法，主要負責解決安卓系統穩定性問題。 實施hook： 我們有了hook，但目前還不知道是哪個so中釋放了functor。 如果無法確定是哪個so，可以多hook幾個so就行了。 當然對於特定的例子，也有技巧來確定so，比如我們這個例子: 被析構的對象是Functor類的對象，由於它的vtbl地址我們能夠從log中獲取到， 而v

>>阅读原文<<