首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. Android安全
    3. 发新帖
[求助]怎样实现反注入或者防止注入？
2014-11-23 16:48 14116

[求助]怎样实现反注入或者防止注入？

潇潇炫酷 活跃值
2014-11-23 16:48
14116
项目中需要调用接口静默发送短信，但是被诸如LBE及360等安全软件拦截，分析实现原理知道是通过注入的方式实现了API拦截。看了各位大神的注入方案，对于反注入或者防止注入我现在的想法是卸载第三方的注入或者我在程序里也注入绕过拦截，但是由于对于注入还不是很了解现在还是没有完整的思路和具体的办法，请各位大神赐教！

阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开 发者可享99元/年，续费同价！

收藏
点赞・0
打赏
分享
最新回复 (10)
grusirna
雪    币： 85
活跃值： (51)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
grusirna 1 2014-11-23 17:40
2 楼
0
hook ldrdll是一种方法
piaoftp
雪    币： 121
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
piaoftp 2014-11-24 09:26
3 楼
0
这是android,那里有ldrdll!
cvcvxk
雪    币： 8863
活跃值： (2374)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
cvcvxk 10 2014-11-24 09:49
4 楼
0
Android上直接撸内核LKM挂钩就行~
话说，不过这样得有root。

如果不用LKM就要用Android那套回调或者挂钩lib库内函数，比较繁琐。
潇潇炫酷
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
潇潇炫酷 2014-11-24 10:03
5 楼
0
我现在使用卸载SO的方式，但是这样需要获取root权限。有没有什么不要root权限就能做的？
潇潇炫酷
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
潇潇炫酷 2014-12-3 14:06
6 楼
0
求大神解答
JoyFei
雪    币： 35
活跃值： (139)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
JoyFei 2 2014-12-4 21:19
7 楼
0
/proc/%d/maps 校验.apk@classes.dex
lcweik
雪    币： 105
活跃值： (196)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
lcweik 1 2014-12-5 18:52
8 楼
0
创建另外一个进程，优先把自己ptrace，别人就注入不了你了，或者用棒棒加固给自己加固一下
潇潇炫酷
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
潇潇炫酷 2014-12-15 11:07
9 楼
0
第三方注入的是系统短信进程
lcweik
雪    币： 105
活跃值： (196)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
lcweik 1 2014-12-15 22:16
10 楼
0
同样的呀，你也可以注入系统进程，来接手保护系统发短信的进程呀。
潇潇炫酷
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
潇潇炫酷 2014-12-22 11:15
11 楼
0
我注入需要root提权，作为一般应用程序用户是不会允许的。
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回