故事起因是给 Razer 手机买了个 JungleCat,接上后发现它的方位刚好和 GeForce Now 的音频方位是反着的(左控制器在手机顶部但左声道却在下面),就很别扭。
于是研究了下,发现 GeForce Now 是用 OpenSL ES 原生直接播放音频。目的应该是为了减少延迟,结果就声道方位固定,不能随着手机旋转了,细节还是不够扎实。
我没找到左右声道接线配置,可能是在 ROM 里,所以打算直接注入一段代码交换左右声道的缓冲数组。
剩下的问题就是这个库的函数都是通过界面提供的,函数地址每次创建都不同,所以需要先跟踪界面创建的调用,找到地址,再注入代码到缓冲入队的函数上。
分享下这个小脚本,希望能帮到有类似需求的人(虽然可能不多哈哈)。
1
kneep 2020-03-13 08:52:55 +08:00 via iPhone
frida 是不 root 手机就可以实现此类功能吗?
|