能力值:
( LV2,RANK:10 )
|
-
-
2 楼
先用工具把内存中的so dump出来,再用修复工具修复一下so section,然后用IDA打开,看一下导出函数里是否存在LuaL_loadbuffer函数,有可能函数被隐藏掉了,LuaL_loadbuffer其实是so内部使用的函数,可以被编译器隐藏掉,另外如果开发者自己编译lua.so的话,也可以在源码中修改这个函数名;不知道为什么说修改内存权限就可以了,要修改内存权限的话可以用mprotect函数
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
那个大佬原话“这个是自定义linker的,而且还hook了这些dlsym函数,最好二次覆盖一下,或者根据soinfo地址找到所以特征字段函数名其实也可以找到地址的”,求教这个思路该如何实现
|
|
|