运行sudo msfvenom把一个payload放进apk的时候报错了

Question

zipalign: symbol lookup error: zipalign: undefined symbol: _ZN11zip_archive6WriterD2Ev
Error: Unable to align apk with zipalign.

Answer 1

引自免费微信小程序：皆我百晓生

当您尝试使用 msfvenom 将payload注入到apk文件并进行对齐时遇到错误，报错信息为：

zipalign: symbol lookup error: zipalign: undefined symbol: _ZN11zip_archive6WriterD2Ev
Error: Unable to align apk with zipalign.

这个错误通常意味着在运行 zipalign 工具时遇到了动态链接库的问题。_ZN11zip_archive6WriterD2Ev 是C++编译器对某个类成员函数的名称进行mangled后的结果，这里应该是 zip_archive::Writer::~Writer() 的析构函数。

针对这个问题，您可以按照以下步骤尝试解决：

1. 检查zipalign版本和兼容性： 确保您使用的 zipalign 版本与当前系统以及构建环境兼容。例如，如果您正在使用的是较新的Android SDK Build Tools，但系统的 zipalign 版本过旧，则可能无法正确解析新版本生成的APK文件中的符号。

   • 更新 zipalign 到最新版本：通过安装或更新 Android SDK Build Tools 来获取。

2. 环境变量设置： 确认系统路径中包含了正确的 zipalign 执行文件。将包含 zipalign 的Android SDK工具目录添加到系统PATH中，例如（根据实际路径调整）：

   export PATH=$PATH:/path/to/android-sdk/build-tools/<version>
   

3. 重新安装依赖： 如果问题依然存在，可能是某些依赖库损坏或缺失。尝试卸载并重新安装 Android Build Tools 或相关开发环境。

4. 手动调用zipalign： 在 msfvenom 之后手动执行 zipalign，确保它能独立正常工作。例如：

   msfvenom ... # 正常生成未对齐的.apk文件，假设输出为evil.apk
   zipalign -v 4 evil.apk aligned_evil.apk
   

如果上述步骤不能解决问题，请进一步确认您的具体操作环境，并查阅相关的 msfvenom 和 zipalign 文档以获得更针对性的帮助。此外，在一些情况下，可能需要查看 ldd 输出来检查 zipalign 依赖的库是否正确加载：

ldd /path/to/zipalign

这样可以帮助定位导致“undefined symbol”错误的具体库文件。