查找android so文件中绕过c/c++ api直接调用SYSCALL的方法位置

很多应用会通过arm汇编,自行调用syscall,直接操作系统内核,来绕过c层的hook,保证程序安全

所以想hook的话只能找到这些方法的c入口分别hook

可以通过查找bxls指令找到这些位置

 

 

 

 

posted @ 2019-05-16 15:18  带狗狗带  Views(1241)  Comments(0Edit  收藏  举报