[悬赏]寻份稳定的安卓8.1 ptrace zygote注入源码(arm64-v8a)-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
mb_wrxbuhsp 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	mb_wrxbuhsp 2 楼提供稳定解决dlopen限制的函数就可以了 2021-12-22 20:52 0
不吃早饭雪币： 29 活跃值： (5672) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 183 粉丝 21 关注私信	不吃早饭 3 楼这有什么难的，dlopen是根据函数调用的返回地址来判断namespace进而进行限制的，因此只需要把返回地址改成不受限制的地址就行，例如libart.so，libc.so等系统库内的某个地址即可。返回地址的话，arm32和aarch64都是LR寄存器，x86和x86_64是在栈顶，简单修改一下即可 2021-12-22 22:12 0
mb_wrxbuhsp 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	mb_wrxbuhsp 4 楼提供封装好的函数 2021-12-22 22:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
mb_wrxbuhsp 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	mb_wrxbuhsp 2 楼提供稳定解决dlopen限制的函数就可以了 2021-12-22 20:52 0
不吃早饭雪币： 29 活跃值： (5672) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 183 粉丝 21 关注私信	不吃早饭 3 楼这有什么难的，dlopen是根据函数调用的返回地址来判断namespace进而进行限制的，因此只需要把返回地址改成不受限制的地址就行，例如libart.so，libc.so等系统库内的某个地址即可。返回地址的话，arm32和aarch64都是LR寄存器，x86和x86_64是在栈顶，简单修改一下即可 2021-12-22 22:12 0
mb_wrxbuhsp 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	mb_wrxbuhsp 4 楼提供封装好的函数 2021-12-22 22:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复