初步想法是在kernel修改文件相关的函数,但是仍然可以通过/proc/pid/fd检测到,请教这种情况怎么绕过呢
[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦!!!
珍惜Any hook svc 的 readlink和readlinkat
icqking 会触发pg吗