使用libinject在模拟器上执行时出现EPERM-白红宇

使用的inject库为：http://bbs.pediy.com/showthread.php?t=141355

源码打包如附件。

编译hello-jni.so makefile如下

代码:

LOCAL_PATH := $(call my-dir)include $(CLEAR_VARS)LOCAL_MODULE    := hello-jniLOCAL_SRC_FILES := hello-jni.c \ shellcode.sLOCAL_LDLIBS += -L$(SYSROOT)/usr/lib -lloginclude $(BUILD_SHARED_LIBRARY)

使用的libhello.so 代码及makefile如下

代码:

//#include 
             
              #include 
              
               #include 
               
                #include 
                
                 #define LOG_TAG "debug"#define LOGD(fmt, args...) __android_log_print(ANDROID_LOG_DEBUG, LOG_TAG, fmt, ##args)  int hook_entry(char * a){  LOGD("Hello ARM! %s pid:%d\n",a,getpid());while(1){usleep(100);}  return 0;}

代码:

LOCAL_PATH := $(call my-dir)include $(CLEAR_VARS)LOCAL_LDLIBS += -L$(SYSROOT)/usr/lib -llogLOCAL_ARM_MODE := armLOCAL_MODULE    := helloLOCAL_SRC_FILES := hello.cinclude $(BUILD_SHARED_LIBRARY)

代码都放到一个目录是因为ndk-build 时，需在工程目录下。

最终生成libhello-jni.so 由apk打包。

另外 adb push /home/libhello.so /dev/ 将inject 使用的库传上去。

jni中使用如下

代码:

target_pid = find_pid_of("/system/bin/servicemanager");int success = inject_remote_process( target_pid, "/dev/libhello.so", "hook_entry", "I'm parameter!", strlen("I'm parameter!") );

按说效果应当是servicemanager 进程将被注入我提供的libhello.so 库，并执行hook_entry函数，但在下面的代码中出错

代码:

int ptrace_attach( pid_t pid ){    DEBUG_PRINT( "ptrace_attach1111111" );  if ( ptrace( PTRACE_ATTACH, pid, NULL, 0  ) < 0 )  {      DEBUG_PRINT( "ptrace_attach  errno:%d",errno );    if(errno == EPERM)    {        DEBUG_PRINT( "ptrace_attach EPERM errno:%d",errno );    }        DEBUG_PRINT( "ptrace_attach  errno:%d",errno );    return -1;  }  waitpid( pid, NULL, WUNTRACED );  //DEBUG_PRINT("attached\n");  if ( ptrace( PTRACE_SYSCALL, pid, NULL, 0  ) < 0 )  {    DEBUG_PRINT( "ptrace_syscall" );    return -1;  }  waitpid( pid, NULL, WUNTRACED );    DEBUG_PRINT( "ptrace_attach22222222222" );  return 0;}

输出如下。

D/debug ( 760): [+] Injecting process: 27

D/debug ( 760): ptrace_attach1111111

D/debug ( 760): ptrace_attach errno:1

D/debug ( 760): ptrace_attach EPERM errno:1

D/debug ( 760): ptrace_attach errno:1

D/debug ( 760): pid:760 error1

也就是在执行ptrace 时。提示权限不正确。

在java代码中同时也考虑到了提权的问题

代码:

     try {      Process process = Runtime.getRuntime().exec("su");      TextView  tv = new TextView(this);      tv.setText( stringFromJNI() );      process.waitFor();                        setContentView(tv);    } catch (Exception e) {      // TODO: handle exception      e.printStackTrace();    }

请问这种ptrace失败应当如何处理？？是由于何种原因导致的。多谢~~~