[求助] app中 inotify_add_watch /proc/self/pagemap 失败-Android安全-看雪-安全社区|安全招聘|kanxue.com

0

[求助] app中 inotify_add_watch /proc/self/pagemap 失败

发表于: 2020-9-13 16:38 5494

[求助] app中 inotify_add_watch /proc/self/pagemap 失败

shaqim

活跃值

2020-9-13 16:38

5494

看到这个帖子所以自己就试了下

https://bbs.pediy.com/thread-223320-1.htm

代码如下

1

2

3

4

5

int fd = inotify_init();
Debug("inotify1 fd:%d",fd)
 
int pagemapwd = inotify_add_watch(fd,"/proc/self/pagemap",IN_ACCESS);
Debug("inotify1 pagemapwd:%d,err:%s",pagemapwd,std::strerror(errno))

输出如下

inotify1 fd:50

inotify1 pagemapwd:-1,err:Permission denied

尝试监控了其他的目录或者文件是正常的如

/proc/self/，/proc/self/status

哪位大佬知道是什么原因吗，谢谢了

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

收藏・0

免费

支持

分享

最新回复 (8)
恋空雪币： 489 活跃值： (3330) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 78 粉丝 171 关注私信	恋空 2 楼 Permission denied=权限不足，拒绝访问。 pagemap一般都是只有在root级运行用户的进程才能被允许访问。 2020-9-13 17:39 0
shaqim 雪币： 122 活跃值： (148) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	shaqim 3 楼恋空 Permission denied=权限不足，拒绝访问。 pagemap一般都是只有在root级运行用户的进程才能被允许访问。我尝试监控 /proc/self/mem发现也是一样的，那他这个不就无效了吗感觉好像是我哪里的姿势不对 2020-9-13 21:13 0
GeneBlue 雪币： 47 活跃值： (418) 能力值： ( LV7，RANK：100 ) 在线值：发帖 3 回帖 93 粉丝 8 关注私信	GeneBlue 2 4 楼权限问题，早期 pagemap 还是可以读，应该是 6.0 之后，不让读了 2020-9-14 10:00 0
Amun 雪币： 1109 活跃值： (3626) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 96 粉丝 46 关注私信	Amun 5 楼然后你会发现，debug 模式下是可以的，到了 release 就不行了，改改就好咯。 2020-9-14 15:37 0
shaqim 雪币： 122 活跃值： (148) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	shaqim 6 楼 Amun 然后你会发现，debug 模式下是可以的，到了 release 就不行了，改改就好咯。确实很奇怪，我在debug模式下测试都是正常的，release模式就不行，大佬知道怎么改吗，求教 2020-9-14 17:02 0
阿耿雪币： 34 活跃值： (754) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 59 粉丝 1 关注私信	阿耿 7 楼楼主解决了吗，我这边也遇到了，debug模式一切正常 2022-1-11 15:13 0
阿耿雪币： 34 活跃值： (754) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 59 粉丝 1 关注私信	阿耿 8 楼 GeneBlue 权限问题，早期 pagemap 还是可以读，应该是 6.0 之后，不让读了这个要如何解决？ 2022-1-11 15:14 0
阿耿雪币： 34 活跃值： (754) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 59 粉丝 1 关注私信	阿耿 9 楼 Amun 然后你会发现，debug 模式下是可以的，到了 release 就不行了，改改就好咯。这个要如何解决？ 2022-1-11 15:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

shaqim

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区