|
|
|---|---|
|
|
|
|
|
|
|
|
这个操作比较6啊 LDR指令往后挪，通常检测的大部分是前4字节或者8字节吧 |
|
|
难度确实不小，主要是找检测点，有没有什么技巧。 |
|
|
|
|
|
检测是否串改，不一定需要open函数吧。直接引用被串改函数地址做指令判断就行了。 |
|
|
|
|
|
你说在很后面还很前面 有源码链接么 |
|
|
|
|
|
|
|
|
谢谢 |
|
|
|
|
|
假如hook libc.so的open函数。重定位到自定义的mylibc.so 的open函数,在未有root的机器上也没办法把自定义的so塞进/system/lib这个目录 |
|
|
|
|
|
绝了，这种思路也能想到，试了一下好用 |
|
|
|
