最新版注入失败

[dfaofeng]

`OP5154L1:/data/local/tmp # ./rustfrida --pid 13042

╔══════════════════════════════════════╗
║ rustFrida v0.1.0 ║
║ ARM64 Dynamic Instrumentation ║
╚══════════════════════════════════════╝

[] 正在修补 SELinux 策略...
[] 正在附加到进程 PID: 13042 (Frida-style bootstrapper)
[✓] 成功附加到进程 13042，等待 SIGSTOP...
[✓] 进程已停止，可以操作寄存器
[✓] bootstrapper 完成: libc API 已解析
[✗] 注入失败: pidfd_getfd(pid=13042, fd=127) 失败: Function not implemented (os error 38)
1|OP5154L1:/data/local/tmp # ./rustfrida --pid 13070

╔══════════════════════════════════════╗
║ rustFrida v0.1.0 ║
║ ARM64 Dynamic Instrumentation ║
╚══════════════════════════════════════╝

[] 正在修补 SELinux 策略...
[] 正在附加到进程 PID: 13070 (Frida-style bootstrapper)
[✓] 成功附加到进程 13070，等待 SIGSTOP...
[✓] 进程已停止，可以操作寄存器
[✓] bootstrapper 完成: libc API 已解析
[✗] 注入失败: pidfd_getfd(pid=13070, fd=80) 失败: Function not implemented (os error 38)
1|OP5154L1:/data/local/tmp # ./rustfrida --pid 13073

╔══════════════════════════════════════╗
║ rustFrida v0.1.0 ║
║ ARM64 Dynamic Instrumentation ║
╚══════════════════════════════════════╝

[] 正在修补 SELinux 策略...
[] 正在附加到进程 PID: 13073 (Frida-style bootstrapper)
[✓] 成功附加到进程 13073，等待 SIGSTOP...
[✓] 进程已停止，可以操作寄存器
[✓] bootstrapper 完成: libc API 已解析
[✗] 注入失败: pidfd_getfd(pid=13073, fd=70) 失败: Function not implemented (os error 38)
1|OP5154L1:/data/local/tmp # ./rustfrida --spawn com.ztesoft.union.hubei

╔══════════════════════════════════════╗
║ rustFrida v0.1.0 ║
║ ARM64 Dynamic Instrumentation ║
╚══════════════════════════════════════╝

[] Spawn 模式: 准备注入 com.ztesoft.union.hubei
[] 正在修补 SELinux 策略...
[] 找到 1 个新 zygote 进程
[→] 正在注入 zymbiote 到 zygote64 (pid=1117)...
[✓] Zymbiote 注入成功: zygote64 (pid=1117)
[] 正在启动应用 com.ztesoft.union.hubei...
[] 等待进程 com.ztesoft.union.hubei 启动... (最长 20s)
[✓] 收到 spawn hello: pid=13262, ppid=1117, package=com.ztesoft.union.hubei
[] 正在向子进程 13262 注入 agent...
[] 正在附加到进程 PID: 13262 (Frida-style bootstrapper)
[✓] 成功附加到进程 13262，等待 SIGSTOP...
[✓] 进程已停止，可以操作寄存器
[✓] bootstrapper 完成: libc API 已解析
[!] 注入子进程 13262 失败，正在恢复子进程: pidfd_getfd(pid=13262, fd=72) 失败: Function not implemented (os error 38)
[→] 正在恢复子进程 13262...
[!] 等待子进程 13262 SIGSTOP 失败: 等待进程 13262 停止超时 (5s)，仍尝试还原
[!] 还原子进程 13262 patch 失败: pwrite 停止 at offset=0x73e64ad000 (start=0x73e64ad000 total_len=4056 done=0)
[✓] 子进程 13262 已恢复运行
[✗] Spawn 注入失败: pidfd_getfd(pid=13262, fd=72) 失败: Function not implemented (os error 38)
[] 正在还原 zygote 1117 的 patch...
[✓] Zygote 1117 patch 已还原
1|OP5154L1:/data/local/tmp #`
kpm模块成功加载,并且app已成功启动

[dfaofeng]

`1|OP5154L1:/data/local/tmp # ./rustfrida --spawn com.ztesoft.union.hubei --verbose

╔══════════════════════════════════════╗
║ rustFrida v0.1.0 ║
║ ARM64 Dynamic Instrumentation ║
╚══════════════════════════════════════╝

[] Spawn 模式: 准备注入 com.ztesoft.union.hubei
[] 正在修补 SELinux 策略...
[→] 当前 SELinux domain: magisk
[→] 策略大小: 1704994 bytes
[→] SELinux 策略版本: 30, MLS: true
[→] 解析 5 个 commons
[→] 解析 104 个 classes
[→] 解析 4039 个 types
[→] avtab: 99597 条目, offset 0x3948B
[→] avtab 范围: 0x3948B..0x1655B5 (1229098 bytes)
[→] 规则变更: 新增 0, 修改 0
[→] 所有规则已存在，无需修补
[→] Zymbiote socket 名称: rustfrida-zymbiote-3f0a53e30ea6baaf71266d88673a108a
[→] 跳过 32 位进程 zygote (pid=1119)
[] 找到 1 个新 zygote 进程
[→] 正在注入 zymbiote 到 zygote64 (pid=1117)...
[→] Payload 写入位置: 0x73e64ad000 (backing: /system/lib64/libstagefright.so +0x1fd000)
[→] libc.so 基址: 0x73c8050000, 路径: /apex/com.android.runtime/lib64/bionic/libc.so
[→] libc 函数地址已解析
[→] setArgV0 地址: 0x73be2e87ac
[→] selinux_android_setcontext 地址: 0x73e65b6bd8
[→] ZymbioteContext: ctx_base=0xef8, payload_len=0xfd8
[→] build_payload: prop_remap=0 (PROP_PROFILE_DIR=None)
[→] Payload 构建完成: 4056 bytes
[→] 搜索 13 个 boot heap 区域查找 setArgV0 指针
[→] setArgV0 指针位置: 0x70852d98 (原始值 0x73be2e87ac)
[→] payload 写入范围: [0x73e64ad000,0x73e64adfd8) len=4056 vma=[0x73e6347000,0x73e64ae000) perms=r-xp page_size=0x1000
[→] Payload 写入完成
[→] setArgV0 指针已替换: 0x73be2e87ac → 0x73e64ad0e8
[→] setcontext GOT 已替换: 0x73be3af2b8
[✓] Zymbiote 注入成功: zygote64 (pid=1117)
[→] 主进程解析: com.ztesoft.union.hubei 使用默认包进程
[] 正在启动应用 com.ztesoft.union.hubei...
[→] 正在停止应用 com.ztesoft.union.hubei...
[→] Launch activity: com.ztesoft.union.hubei/com.ztesoft.union.activities.AppSplash
[] 等待进程 com.ztesoft.union.hubei 启动... (最长 20s)
[→] Zymbiote hello: pid=13629, ppid=1117, package=com.ztesoft.union.hubei
[✓] 收到 spawn hello: pid=13629, ppid=1117, package=com.ztesoft.union.hubei
[] 正在向子进程 13629 注入 agent...
[] 正在附加到进程 PID: 13629 (Frida-style bootstrapper)
[✓] 成功附加到进程 13629，等待 SIGSTOP...
[✓] 进程已停止，可以操作寄存器
[→] code-swap 区域: 0x73e8ff6000 (8797 bytes)
[→] bootstrapper Phase 1: mmap 分配...
[→] bootstrapper 分配 RWX 区域: 0x73de868000 (28672 bytes)
[→] code-swap 区域已恢复
[→] bootstrapper 写入完成 (8797 bytes)
[→] 调用 bootstrapper Phase 2...
[✓] bootstrapper 完成: libc API 已解析
[→] rtld_flavor: 5
[→] ctrlfds: [72, 73]
[→] agent linker: 自解析 ELF/重定位/外部符号，不调用 dlopen/dlsym
[→] loader thread: raw clone，不调用 pthread_create
[!] 注入子进程 13629 失败，正在恢复子进程: pidfd_getfd(pid=13629, fd=72) 失败: Function not implemented (os error 38)
[→] 正在恢复子进程 13629...
[→] 等待子进程 13629 关闭 socket...
[→] 等待子进程 13629 SIGSTOP...
[!] 等待子进程 13629 SIGSTOP 失败: 等待进程 13629 停止超时 (5s)，仍尝试还原
[→] 还原子进程 13629 payload at 0x73e64ad000 (4056 bytes)
[!] 还原子进程 13629 patch 失败: pwrite 停止 at offset=0x73e64ad000 (start=0x73e64ad000 total_len=4056 done=0)
[✓] 子进程 13629 已恢复运行
[✗] Spawn 注入失败: pidfd_getfd(pid=13629, fd=72) 失败: Function not implemented (os error 38)
[] 正在还原 zygote 1117 的 patch...
[✓] Zygote 1117 patch 已还原` 详细的日志

[diuchouni]

我这边也是这样的情况。 你那边可以了吗