如何在Android应用运行时定位实现Java Native方法的JNI库？

针对混淆APK中无法直接找到对应JNI库的问题，我放弃了依赖ART私有APIGetNativeMethods()的方案（新版Android禁止加载libart.so导致不可用），转而采用Xposed运行时插桩的方式解决，具体步骤如下：

1. 定位混淆后的Native方法
   通过运行时栈追踪、方法调用日志或Android Profiler的方法追踪功能，找到目标Native方法所属的混淆类全限定名及方法名。

2. Hook目标Native方法
   使用Xposed的XposedHelpers.findAndHookMethod方法，对定位到的混淆Native方法进行hook，设置调用前后的回调。

3. 获取Native方法的内存指针
   在hook回调中，通过Java反射调用Method.getNativeMethod()（Xposed可绕过访问限制调用该隐藏API），获取目标Native方法的底层内存指针。

4. 通过指针查找共享库
   借助系统的dladdr()函数（需通过Xposed加载自定义Native模块实现调用），传入内存指针即可获取对应的共享库绝对路径，从而定位到目标JNI库。

关键注意事项 #

• 针对Android 10+系统，需确保Xposed模块具备足够的SELinux权限，以访问目标进程的内存区域。
• 若无法直接定位混淆后的方法，可通过XposedBridge.log打印目标类的所有方法，逐一排查匹配Native方法的特征。

内容的提问来源于stack exchange，提问作者hldev