07 2018 档案

Android so注入(inject)和Hook技术学习（三）——Got表hook之导出表hook
摘要：前文介绍了导入表hook，现在来说下导出表的hook。导出表的hook的流程如下。1、获取动态库基值 2、计算program header table实际地址 通过ELF文件头获取到程序表头的偏移地址及表头的个数 3、遍历program header table，找到类型为PT_DYNAMIC的区段 阅读全文
posted @ 2018-07-15 13:05 bamb00 阅读(3137) 评论(0) 推荐(1) 编辑
Android so注入(inject)和Hook技术学习（二）——Got表hook之导入表hook
摘要：全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。 GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中 阅读全文
posted @ 2018-07-13 19:54 bamb00 阅读(7147) 评论(2) 推荐(0) 编辑
Android so注入(inject)和Hook技术学习（一）
摘要：以前对Android so的注入只是通过现有的框架，并没有去研究so注入原理，趁现在有时间正好拿出来研究一下。 首先来看注入流程。Android so的注入流程如下： attach到远程进程 -> 保存寄存器环境 -> 获取目标程序的mmap, dlopen, dlsym, dlclose 地址 - 阅读全文
posted @ 2018-07-11 21:57 bamb00 阅读(11577) 评论(1) 推荐(0) 编辑

点击右上角即可分享
微信分享提示