Java代码引起的NATIVE野指针问题（下）

朴英敏，小米MIUI部门。从事嵌入式开发和调试工作8年多，擅长逆向分析方法，主要负责解决安卓系统稳定性问题。 实施hook： 我们有了hook，但目前还不知道是哪个so中释放了functor。 如果无法确定是哪个so，可以多hook几个so就行了。 当然对于特定的例子，也有技巧来确定so，比如我们这个例子: 被析构的对象是Functor类的对象，由于它的vtbl地址我们能够从log中获取到， 而v

>>阅读原文<<