【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 远程调用 目标进程中 libc.so 动态库中的 mmap 函数 一 | mmap 函数简介 )
文章目录一、mmap 简介二、mmap 函数作用一、mmap 简介mmap 函数的作用是 将 文件 映射到 内存中 , 映射的单位必须是 PAGE_SIZE ;mmap 函数引入头文件 :<sys/mman.h>mmap 函数原型 :<sys/mman.h> void* mmap(void* start,size_t length,int prot,int flags,i....
【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 获取 远程 目标进程 中的 /system/lib/libc.so 动态库中的 mmap 函数地址 )
文章目录一、获取 远程 目标进程 中的 /system/lib/libc.so 动态库中的 mmap 函数地址二、从 /proc/pid/maps 文件中获取 指定 进程 中的 /system/lib/libc.so 动态库地址三、获取 本地进程 中的 /system/lib/libc.so 动态库的 mmap 函数地址四、获取 远程进程 中的 /system/lib/libc.so 动态库的 ....
【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 调试进程 ATTACH 附着目标进程 | 读取目标函数寄存器值并存档 )
文章目录一、调试进程 ATTACH 附着目标进程二、读取目标函数寄存器值并存档1、主要操作流程2、ptrace 函数 PTRACE_GETREGS 读取寄存器值一、调试进程 ATTACH 附着目标进程在 【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 注入工具的 main 函数分析 ) 博客中 , 在 main 函数中获取了 进程号 PID , 下面开始将 SO ....
【Android 逆向】Android 进程注入工具开发 ( SO 进程注入环境及 root 权限获取 | 进程注入时序分析 )
文章目录一、SO 进程注入环境及 root 权限获取二、进程注入时序分析一、SO 进程注入环境及 root 权限获取SO 注入的前提必须有 root 权限 , 有了 root 权限后 , 才能调用 ptrace 相关函数 ;SO 注入环境有两种情况 , Android 模拟器 或 真实手机 ;这里特别推荐使用 雷电模拟器 进行逆向操作 , 在真机上会出现各种问题 ;使用 Android 模拟器 ....
【Android 逆向】Android 进程注入工具开发 ( EIP 寄存器指向 dlopen 函数 | ESP 寄存器指向栈内存 | 调试程序收回目标进程控制权 )
文章目录一、EIP 寄存器指向 dlopen 函数二、ESP 寄存器指向栈内存三、调试程序收回目标进程控制权一、EIP 寄存器指向 dlopen 函数代码段中 , 一般都有 dlopen 函数 , 该函数属于 system/lib/linker 模块 , 这是一个 so 库 ;dlopen 函数的作用是加载一个动态库 , 并返回动态链接库的句柄包含头文件 :#include <dlfcn.....
【Android 逆向】Android 进程注入工具开发 ( 调试进程中寄存器的作用 | 通过 EIP 寄存器控制程序运行 | EIP 寄存器的存档与恢复 )
文章目录一、调试进程中寄存器的作用二、通过 EIP 寄存器控制程序运行三、EIP 寄存器的存档与恢复一、调试进程中寄存器的作用内存是一个线性结构 , 将动态库加载到内存中后 , 每个动态库文件都是一块连续的内存空间 , 因此可以通过内存地址精准的调用到指定的函数 , 这是远程调用的基础 ;ptrace 函数操作远程进程 , 调试进程 先 attach 目标进程 , 然后修改 目标进程 寄存器 值....
【Android 逆向】代码调试器开发 ( ptrace 函数 | 向进程内存写出数据 )
文章目录一、向进程内存写出数据二、写出流程三、完整代码一、向进程内存写出数据向内存写出数据 : 每次最多能写出 4 字节 ;ptrace(PTRACE_POKETEXT, m_nPid, (void*)pDestAddr, d.val);参数一 : 写出数据标志 PTRACE_POKETEXT ;参数二 : 进程号 PID ;参数三 : 写出去数据的地址 ;参数四 : 写出的数据内容 , 4 字....
【Android 逆向】代码调试器开发 ( ptrace 函数 | 读取进程内存数据 )
文章目录一、读取进程内存数据二、读取流程三、完整代码一、读取进程内存数据使用 ptrace 函数读取内存数据 :ptrace(PTRACE_PEEKTEXT, m_nPid, (void*)pRemoteAddr, 0);传入的第一个参数可以是 PTRACE_PEEKTEXT / PTRACE_PEEKDATA / PTRACE_PEEKUSER , 这三个参数效果相同 ;传入的第二个参数是 进....
【Android 逆向】代码调试器开发 ( 等待进程状态改变 | detach 脱离进程调试 PTRACE_DETACH | 调试中继续运行程序 PTRACE_CONT )
文章目录一、等待进程状态改变二、detach 脱离进程调试 PTRACE_DETACH三、调试中继续运行程序 PTRACE_CONT一、等待进程状态改变上一篇博客 【Android 逆向】代码调试器开发 ( 代码调试器功能简介 | 设置断点 | 读写内存 | 读写寄存器 | 恢复运行 | Attach 进程 ) 中 , 介绍了 attach 被调试进程 ;之后需要 等待 被调试 进程的状态改变 ....
【Android 逆向】代码调试器开发 ( 代码调试器功能简介 | 设置断点 | 读写内存 | 读写寄存器 | 恢复运行 | Attach 进程 )
文章目录一、代码调试器功能简介二、Attach 进程一、代码调试器功能简介代码调试器功能 :设置断点 : 无论什么类型的调试器 , 都必须可以设置断点 , 运行到断点处 , 挂起被调试进程 , 读取当前状态的 CPU 寄存器和内存数据 ;arm 架构中 , 有一个单步调试标志位 , 将该标志位设置为 1 , 即可进行单步调试 ;x86 架构中 , 主要是靠 int3 触发 , int3 对应 0....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。