如何通过Java/JNA从已知偏移量调用非导出函数？

核心思路 #

利用已导出函数obj1()的已知相对偏移，计算出未导出函数obj2()的绝对内存地址，再通过JNA的Function类实现调用。

具体步骤 #

1. 获取obj1()的绝对地址
   借助JNA提供的Native.getFunctionAddress()方法，直接获取已加载库中导出函数obj1()的内存地址：

   long obj1Addr = Native.getFunctionAddress(libaaa, "obj1");
   

2. 计算obj2()的绝对地址
   已知obj2()相对于obj1()的偏移为0xff，直接在obj1的地址基础上加上该偏移即可得到obj2的绝对地址：

   long obj2Addr = obj1Addr + 0xff;
   

   （也可以用库基地址+0x12444，但通过相对偏移计算更可靠，无需单独获取基地址）

3. 创建可调用的Function对象并调用
   使用JNA的Function.getFunction()将内存地址转为可调用的函数对象，再根据obj2的实际函数签名调用：

   // 创建Function实例
   Function obj2Func = Function.getFunction(new Pointer(obj2Addr), 0, "utf8");
   // 示例：假设obj2是无参无返回值函数，根据实际签名调整参数和返回类型
   obj2Func.invoke(Void.class, new Object[]{});
   

注意事项 #

• 务必确认相对偏移0xff的准确性，不同平台或库版本可能导致偏移变化，需提前验证。
• 调用时要匹配obj2的实际函数签名：包括返回值类型、参数个数及类型，否则会引发内存错误或逻辑异常。
• 确保obj2所在内存区域拥有可执行权限，否则调用会触发系统内存保护机制。

内容的提问来源于stack exchange，提问作者Jerome Ibanes