2023年4月7日
IDA 常用快捷键记录
摘要： 常用快捷键1 1、切换文本视图与图表视图 空格键 2、返回上一个操作地址 ESC 3、搜索地址和符号 G 4、对符号进行重命名 N 5、常规注释 冒号键 6、可重复注释 分号键 7、添加标签 Alt+M 8、查看标签 Ctrl+M 9、查看段的信息 Ctrl+S 10、查看交叉应用 X 11、查看伪 阅读全文
posted @ 2023-04-07 16:07 明月照江江 阅读(3017) 评论(0) 推荐(0) 编辑
Frida 原理
摘要： frida注入的主要思路: 1.找到目标进程,使用ptrace跟踪目标进程 2.获取mmap，dlpoen，dlsym等函数库的偏移 3.获取mmap，在目标进程申请一段内存空间，将在目标进程中找到存放（frida-agent-32/64.so），在此内存空间启动执行各种操作由agent去实现。 补 阅读全文
posted @ 2023-04-07 15:59 明月照江江 阅读(1302) 评论(0) 推荐(0) 编辑
Xposed 原理
摘要： Xposed 使用替换app_process的方式（这是个二进制文件） xposed 的 app_main2.cpp中做了xposed的初始化 /** Initialize Xposed (unless it is disabled). */ bool initialize(bool zygote, 阅读全文
posted @ 2023-04-07 15:32 明月照江江 阅读(186) 评论(0) 推荐(0) 编辑