大佬的原帖在这里：https://bbs.kanxue.com/thread-282316.htm

原函数

soinfo* Utils::get_soinfo(const char* so_name)

在我的运行环境中，从maps获取的nglinker的so_addr为NULL，无法继续。

后修改如下（代码没有优化）：

long *findsobase(long *soheader, const char *soname) {
    typedef uint64_t _QWORD;

    _QWORD * result;
    long* base;
    long* soinfo;
    int  n=0;
    for (result = reinterpret_cast<uint64_t *>(*(_QWORD *) soheader);
            result; result = (_QWORD *)result[5] ){
        if(*(_QWORD *) ((int64_t) result + 408) != 0
                && strcmp(reinterpret_cast<const char *>(*(_QWORD *) ((int64_t) result + 408)), soname)==0)
        {
            base= reinterpret_cast<long *>(*(_QWORD *) ((char *) result + 16));
            long* size= reinterpret_cast<long *>(*(_QWORD *) ((char *) result + 24));
            long* load_bias= reinterpret_cast<long *>(*(_QWORD *) ((char *) result + 256));
            const char* name= reinterpret_cast<const char *>(*(_QWORD *) ((int64_t) result + 408));
            soinfo= reinterpret_cast<long *>(result);
            break;
        }
    }

    return soinfo;
}

soinfo* Utils::get_soinfo(const char* so_name) {
    char line[1024];
    int *start, *end;
    long* base;
    int n = 1;
    FILE *fp = fopen("/proc/self/maps", "r");
    while (fgets(line, sizeof(line), fp)) {
        if (strstr(line, "linker64")) {
            if (n == 1) {
                start = reinterpret_cast<int *>(strtoul(strtok(line, "-"), NULL, 16));
                end = reinterpret_cast<int *>(strtoul(strtok(NULL, " "), NULL, 16));

            } else {
                strtok(line, "-");
                end = reinterpret_cast<int *>(strtoul(strtok(NULL, " "), NULL, 16));
            }
            n++;
        }
    }
    // findsym("/system/bin/linker64", "__dl__ZL6solist");
    // objdump -t linker64 | grep solist
    int soheaderoff = 0x113980;
    long *soheader = reinterpret_cast<long *>((char *) start + soheaderoff);

    return reinterpret_cast<soinfo *>(findsobase(soheader, so_name));
}

调试通过