-
-
[讨论]有没有这样的hook方式？
-
发表于:
2014-4-18 19:51
6431
-
想查看某些动态运行的进程打开过哪些文件，有哪些办法？
这些进程不知道什么时候会执行起来，且有较强的反调试、及加密混淆处理，
运行完后自动退出，且都是可执行文件。ptrace、strace相关功能由于被反调试干掉了，无法对其动态跟踪。
想到在 libc.so 的 open 函数上加日志，对于Nexus 系列这种可以下载到代码的手机还可以，其他手机没bionic C库代码就没得玩了，即使用同版本的AOSP的代码编译一个so替换，发现会报错，稍有不慎就只能刷机了。
对于hook这种情况下的libc.so中的函数大家有没有什么高见？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
