.so 库如何在运行时获取自己的 SHA-2？

没办法获取自身的路径吧...

先获取当前运行程序的路径，然后获取依赖的.so 文件列表
在.so 源文件中定义一段字符串，查找哪个.so 文件包含该字符串

cat /proc/self/maps
sha256sum {path}

@ipoh @VYSE @blahgeek
谢谢几位，其实我本来想 so 库通过校验 hash 是否一致来判定自己是否被篡改，不过这个思路好像逗逼了，因为要提前编译好 so，然后会得到一个 hash 值，代码运行时找到 so 路径然后判断 hash 值是否一致，但是一旦把这个 hash 值编译进 so 库，库被改变，其 hash 也会变。。。。

其实是之前参考 stackoverflow 上的一个帖子: https://stackoverflow.com/questions/15318795/android-shared-library-integrity-protection

from Freedom_Ben:
'The best way to protect from modification is to take a SHA-2 of the .so after you compile it, and rehash each time at runtime, matching it against the known value.'

不过他没详细说怎么个操作

算储存 Hash 区域以外部分的 Hash 不就行了

可以联网吗，可以联网就用请求的方式发到服务端校验

用自己的证书对库文件签名？

@Arnie97 这思路不错，实际操作的话，用 readelf 之类的工具定位一下各个区的位置，然后计算的时候跳过去？

@blless 联网确实是一种思路

@undeflife 能具体点吗

so 库不加固的话,单纯检查哈希没有意义,直接把你哈希改掉就可以了。
还不如上个 vmp 壳

@qmm0523 有什么免费的加固方案推荐吗

hash 被非加密名后存成立文件，so 取 hash 文件解密名以保 hash 文件有被篡改，判自身是否 hash 文件解密后的果相符

判断的逻辑和校验值都可以直接被改掉，还是得加壳吧。

@Arnie97 这个方法赛高

文件签名？

java jarsigner 的思路是否可行?

@paparika 编译的时候 Hash 写一段固定的 Pattern，比如 AAAAAAAAAA，然后计算 Hash，把 Hash 覆盖掉这段 Pattern。计算的时候把 Hash 替换成 Pattern 然后算。

@paparika #5 读 /proc/self/maps 找到自己 so 内存地址,然后把指针,长度传到 SHA256()函数里就行了

@VYSE #20 至于文件真 SHA256,通过版本号联网,本地太容易被改,除非上证书签名

app 拿来测试下

@ysc3839 偷天换日，聪明！

@paparika 这也是在网上看到的思路