首页
社区
课程
招聘
[求助]android hook学习的疑问, jni调用不会经过got表?忘指点下!
发表于: 2018-2-6 10:32 3220

[求助]android hook学习的疑问, jni调用不会经过got表?忘指点下!

2018-2-6 10:32
3220
点击按钮调用goShow  native方法。

通关静态分析找到了got表偏移

通过ptrace注入了一个so,并将got表地址替换成下图new_goshow方法。

通过动态ida动态调试确定got表对应地址已经被替换为新地址,但是点击按钮依旧调用原函数,不会调用这个新的。jni调用不会通过got表?小弟在这已经困了几天了。求大大们指点下!!!


[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 203
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
自己先顶下!感谢回帖!
2018-2-6 10:32
0
雪    币: 203
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
各位大大指点下嘛,或者说我的思路是错的,我要如何才能hook到goshow这个方法.
2018-2-6 10:59
0
雪    币: 878
活跃值: (496)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
主动注册的native方法,  地址已经写死了
2018-2-6 14:34
0
雪    币: 14471
活跃值: (5718)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
1利用反汇编保存函数开始代码5-10字节
2修改函数开始代码:jmp  你的代码
3你的代码回调你保存的开始代码。
2018-2-6 16:14
0
雪    币: 203
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
rrrfff 主动注册的native方法, 地址已经写死了
写死的话java调用如何能找得到呢?毕竟加载so的起始地址并不确定啊。写死的难道不是偏移地址么?我通过起始地址+偏移地址找到原方法,遍历got表  用新方法地址替换掉了原方法地址。
2018-2-6 16:49
0
雪    币: 203
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
tDasm 1利用反汇编保存函数开始代码5-10字节 2修改函数开始代码:jmp 你的代码 3你的代码回调你保存的开始代码。
先感谢大大的回复!大神这是用的inline    hook?那是不是说明got表hook不适合我这种场景呢?  我还是在纠结jni调用回不回经过got表的问题!
2018-2-6 16:52
0
雪    币: 2030
活跃值: (1303)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
8
不经过got,楼主只要去跟踪一下RegisterNatives和dvmCallJNIMethod的源码就清楚了。
2018-2-6 16:58
0
雪    币: 203
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
十八垧 不经过got,楼主只要去跟踪一下RegisterNatives和dvmCallJNIMethod的源码就清楚了。
好的  。我去尝试下.感谢!!
2018-2-7 10:11
0
游客
登录 | 注册 方可回帖
返回
//