fail to hook function of 'system/lib/libmedia.so'

[JarYe]

Error message :

E/shadowhook_tag: shadowhook: hook_sym_name(libmedia.so, _ZN7android10AudioTrack5writeEPKvjb, 0x71a36d82f0) FAILED. 18 - Find symbol in ELF failed

 size_t my_write(const void* buffer, size_t userSize, bool blocking)
 {
     LOG("my_write proxy execute ...");
 }

void hookTest()
{
    stub = shadowhook_hook_sym_name("libmedia.so",
                                    "_ZN7android10AudioTrack5writeEPKvjb",
                                    (void*) my_write,
                                    (void**) &orig);
    if(stub == nullptr)
    {
        int err_num = shadowhook_get_errno();
        const char* err_msg = shadowhook_to_errmsg(err_num);
        LOG("hook sym name FAILED: %s", err_msg);
    }
}

[caikelun]

说明在 libmedia.so 中没有这个符号，可以用readelf确认下。

[caikelun]

UND表示这个符号不在当前so中，而是当前so需要调用的其他so中的符号。
建议可以先熟悉了解一下readelf的用法和各信息项的含义。

[JarYe]

感谢，已经注意到这个 UND

[JarYe]

找到真实地址了，还是报同样的错误。
E/shadowhook_tag: shadowhook: hook_sym_name(libaudioclient.so, _ZN7android10AudioTrack5writeEPKvjb, 0x71a36932f0) FAILED. 18 - Find symbol in ELF failed

[caikelun]

请提供shadowhook版本号，Android OS版本号，准确的机型。

[JarYe]

shadownhook 版本： 1.0.3
vivo NEX S Android 10(Origin OS 1.0)

[caikelun]

你要注意，这个函数在Android 10源码中的定义是：

ssize_t AudioTrack::write(const void* buffer, size_t userSize, bool blocking)

其中的 size_t 在 32 位和 64 位上分别对应 int 和 long。所以这个函数在 arm32 / arm64 上的符号名不同：
arm32: _ZN7android10AudioTrack5writeEPKvjb
arm32: _ZN7android10AudioTrack5writeEPKvmb

[JarYe]

存在一个不就应该能 hook 中吗？如果两个不一样的情况下，需要怎么处理呢？

[caikelun]

#if defined(__arm__)
    char *sym_name = "_ZN7android10AudioTrack5writeEPKvjb";
#elif defined(__aarch64__)
    char *sym_name = "_ZN7android10AudioTrack5writeEPKvmb";
#endif

[JarYe]

inline hook 应该理论上没有限制才对？
现在发现函数 hook 返回成功，但是最终没有执行。
往上层代码尝试，frameworks/av/media/libmedia/mediaplayer.cpp 这个路径下的可以 hook，但是回调会直接崩溃。