android不通过/proc获取应用的so模块的基地址

在 Android 平台上，我们可以通过 `dlopen()` 函数加载动态库，并使用 `dlsym()` 函数获取动态库中的函数地址。`dlopen()` 函数可以指定动态库的路径，也可以使用系统默认搜索路径来查找动态库。而 `dlsym()` 函数可以传入动态库句柄和函数名来获取函数地址。

当一个应用程序加载一个动态库时，该动态库的基地址将被系统动态分配，因此我们通常无法在应用程序中直接获取动态库的基地址。但是，在使用 `dlopen()` 函数加载动态库时，可以通过设置 `RTLD_NOLOAD` 标志来查询动态库是否已经被加载，如果已经加载，则可以使用 `dladdr()` 函数查询动态库的基地址。具体代码如下：

#include <dlfcn.h>
#include <cstdio>

void* get_module_base(pid_t pid, const char* module_name) {
    FILE* fp = nullptr;
    void* addr = nullptr;
    char* line = nullptr;
    char* path = nullptr;
    char filename[32];
    char buffer[1024];

    if (pid < 0) {
        snprintf(filename, sizeof(filename), "/proc/self/maps");
    } else {
        snprintf(filename, sizeof(filename), "/proc/%d/maps", pid);
    }

    fp = fopen(filename, "r");
    if (fp != nullptr) {
        while (fgets(buffer, sizeof(buffer), fp)) {
            if (strstr(buffer, module_name)) {
                line = buffer;
                break;
            }
        }

        if (line != nullptr) {
            char* ptr = strtok(line, " ");
            path = strtok(nullptr, " ");
            strtok(nullptr, " ");
            addr = (void*)strtoul(ptr, nullptr, 16);
        }
    }

    if (fp) {
        fclose(fp);
    }

    return addr;
}

void* get_library_base(const char* library_name) {
    void* handle = dlopen(library_name, RTLD_LAZY | RTLD_LOCAL | RTLD_NOLOAD);
    if (handle != nullptr) {
        Dl_info info;
        dladdr(handle, &info);
        dlclose(handle);
        return info.dli_fbase;
    }
    return nullptr;
}

其中，`get_module_base()` 函数可以根据进程 ID 和模块名来获取模块的基地址。如果进程 ID 为负数，则表示获取当前进程的模块基地址。而 `get_library_base()` 函数可以根据库名来获取库的基地址。该函数使用 `dlopen()` 函数加载库，并使用 `dladdr()` 函数查询库的基地址。注意，使用 `RTLD_NOLOAD` 标志加载库时，该库必须已经被其他进程或线程加载过，否则 `dlopen()` 函数将会失败。