能力值：
( LV7，RANK：110 )
51 楼
楼主大牛你好，为什么我在终端运行您提供的abootimg，终端总是提示：command not found...能解答一下吗，先谢谢了！
能力值：
( LV2，RANK：10 )
52 楼
mark
能力值：
( LV2，RANK：10 )
53 楼
没搞过内核，学习
能力值：
( LV7，RANK：100 )
54 楼
很好的思路啊，感谢分享，lz可以用这小段py脚本，将内核符号表导入到ida中，让ida去自动解析：
能力值：
( LV3，RANK：30 )
55 楼
mark
能力值：
( LV2，RANK：10 )
56 楼
这个厉害过头了.......
能力值：
( LV5，RANK：60 )
57 楼
技术性mark
能力值：
( LV2，RANK：10 )
58 楼
楼主，我用nexus 6最后一步找不到修改的地方
能力值：
( LV2，RANK：10 )
59 楼
abootimg有源码没，我这边运行不起啊
能力值：
( LV2，RANK：10 )
60 楼
这个基本功太扎实了。。。
能力值：
( LV2，RANK：10 )
61 楼
非常不错，而且很清晰
能力值：
( LV2，RANK：10 )
62 楼
666，好东西，收藏起来好好研究
能力值：
( LV2，RANK：10 )
63 楼
这个我只能说，太会玩了，人家都是躲着你这直接就一刀给砍了。
能力值：
( LV13，RANK：360 )
64 楼
赞同N<0
能力值：
( LV2，RANK：10 )
65 楼
很厉害，不知能否破解 aboot
能力值：
( LV3，RANK：20 )
66 楼
0xc0008000 这个位置是怎么算出来，固定的么？
能力值：
( LV2，RANK：10 )
67 楼
这个必须要Mark一下
能力值：
( LV3，RANK：30 )
68 楼
mark!!!
能力值：
( LV2，RANK：10 )
69 楼
太牛了。。。
能力值：
( LV3，RANK：20 )
70 楼
mark
能力值：
( LV3，RANK：30 )
71 楼
mark!!!
能力值：
( LV2，RANK：10 )
72 楼
这个必须顶一下，毕竟比花几天的时间去编译安卓内核和系统源码来绕反调试的方法实用很多
能力值：
( LV2，RANK：10 )
73 楼
分析的非常清楚，顶
能力值：
( LV5，RANK：60 )
74 楼
我的也不行，proc_pid_status的地址和帖子的情况不同。是不是只有特定内核版本才可以
能力值：
( LV4，RANK：50 )
75 楼
这样太麻烦，不如编译一个内核模块，加载后直接修改指定内核地址处的内存就OK了。
