首页
社区
课程
招聘
[旧帖] [原创][原创]android lbe注入最新研究 0.00雪花
发表于: 2013-5-26 09:00 3251

[旧帖] [原创][原创]android lbe注入最新研究 0.00雪花

2013-5-26 09:00
3251
最近下载一个最新的android  lbe,发现现在的注入方式和老版本的不一样。
老版本注入方式:
  1.程序获取root权限之后,执行/data/data/com.lbe.security/lib/libservice.so可执行文件。
  2.libservice.so使用ptrace将libservice.so注入到进程system_server,servicemanager,phone应用。

新版本注入方式:
    1.程序运行执行lbesec.monitor,lbesec.loader。lbesec.monitor具体功能还的研究一下,主要说说lbesec.loader。
    2.lbesec.loader运行之后,会搜索当前运行的所有android应用,然后通过ptrace注入libclient.so以及jar文件到远程进程。
    3.由于zygote进程也被注入了,所有当启动一个应用之后,由于是zygote进程孵化出来的,所以启动的进程会继承父亲的东西,所有也被加载被注入的so文件和jar文件。

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (13)
雪    币: 54
活跃值: (32)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
学习一下,对zygote还不是很熟悉。。。
2013-5-26 09:08
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
不知道楼主知道如何使servicemanager和我自己编写的app进行数据的交互吗  我已经hook servicemanager的ioctl成功了 一直苦于如何把解析的数据发送给app
2013-10-4 14:40
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
655666666666
2013-10-4 16:34
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
android lbe 注入以后有啥用啊 ?
2013-10-4 17:53
0
雪    币: 259
活跃值: (3623)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
6
你hook ioctrl之后,在ioctrl中通过socket和自己写的app通信就ok了。
2013-10-5 11:36
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
我hook成功后已经试过用socket 和binder来进行通讯了,
但是socket的话,一直无法个到有效的socket标识符,总是返回-1,
用Binder的话,一直阻塞在获取Binder代理对象这条语句上,部知道LZ有没有实现Socket通讯,望指点下
2013-10-11 19:26
0
雪    币: 259
活跃值: (3623)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
8
socket通信你需要使用本地socket通信才行,你可以在你的app中开启一个监听程序,设置本地socket的标志域为一个常量字符串,如"hookbinder"。你就可以在你拦截的api中通过本地socket去请求连接。
2013-10-11 21:10
0
雪    币: 259
活跃值: (3623)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
9
   你可以去下载 lbe来玩玩,他有一个主动防御功能。
2013-10-11 21:11
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
上次在楼主的帮助下  我成功的实现了servicemanager和app的交互  但是现在又有一个问题摆在我面前  就是我使用古河写的那个注入代码  无法注入zygote进程  总是在ptrace_call 里面的waitpid阻塞  不知道楼主是否知道解决的办法
2014-1-5 20:11
0
雪    币: 0
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
我也是卡在这个问题上,你解决了吗?
2014-1-10 11:24
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
没啊 一直在纠结
2014-1-11 13:39
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
有学习拉一下
2014-1-11 18:54
0
雪    币: 50
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
学习一下,,太高深了,,
2014-1-14 02:44
0
游客
登录 | 注册 方可回帖
返回
//