首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]怎样实现反注入或者防止注入？
发表于: 2014-11-23 16:48 14581

[求助]怎样实现反注入或者防止注入？

潇潇炫酷 活跃值
2014-11-23 16:48
14581
项目中需要调用接口静默发送短信，但是被诸如LBE及360等安全软件拦截，分析实现原理知道是通过注入的方式实现了API拦截。看了各位大神的注入方案，对于反注入或者防止注入我现在的想法是卸载第三方的注入或者我在程序里也注入绕过拦截，但是由于对于注入还不是很了解现在还是没有完整的思路和具体的办法，请各位大神赐教！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (10)
grusirna
雪    币： 85
活跃值： (51)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
2 楼
hook ldrdll是一种方法
2014-11-23 17:40
0
piaoftp
雪    币： 121
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这是android,那里有ldrdll!
2014-11-24 09:26
0
cvcvxk
雪    币： 8835
活跃值： (2404)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
4 楼
Android上直接撸内核LKM挂钩就行~
话说，不过这样得有root。

如果不用LKM就要用Android那套回调或者挂钩lib库内函数，比较繁琐。
2014-11-24 09:49
0
潇潇炫酷
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我现在使用卸载SO的方式，但是这样需要获取root权限。有没有什么不要root权限就能做的？
2014-11-24 10:03
0
潇潇炫酷
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
求大神解答
2014-12-3 14:06
0
JoyFei
雪    币： 35
活跃值： (139)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
7 楼
/proc/%d/maps 校验.apk@classes.dex
2014-12-4 21:19
0
lcweik
雪    币： 105
活跃值： (221)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
8 楼
创建另外一个进程，优先把自己ptrace，别人就注入不了你了，或者用棒棒加固给自己加固一下
2014-12-5 18:52
0
潇潇炫酷
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
第三方注入的是系统短信进程
2014-12-15 11:07
0
lcweik
雪    币： 105
活跃值： (221)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
10 楼
同样的呀，你也可以注入系统进程，来接手保护系统发短信的进程呀。
2014-12-15 22:16
0
潇潇炫酷
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
我注入需要root提权，作为一般应用程序用户是不会允许的。
2014-12-22 11:15
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//