20

4

Android使用perf_event实现硬断点

发表于: 2024-2-15 21:14 10760

Android使用perf_event实现硬断点

ri_Char

活跃值

2024-2-15 21:14

10760

背景

在Android中，目前有一下几种方式实现硬件断点。

GDB Server
rwProcMem33等此类内核模块

但是这些方式都有一些问题，比如GDB Server需要使用ptrace附加在目标进程，容易被检测。rwProcMem33等内核模块需要内核头文件，不开源内核难以使用，此外触发一次断点后会导致整个线程卡死，直到断点删除。

使用linux perf_event机制实现硬件断点可以在不附加在目标进程、不安装内核模块的情况下下断，同时也无法被目标进程检测。
该方法支持读、写、执行断点，可以读写断点设置1、4、8字节长度。断点后可以输出此时的寄存器信息。

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#工具脚本 #逆向分析

收藏・20

免费・4

支持

分享

赞赏记录

参与人

雪币

留言

时间

dreameriii

为你点赞~

2024-3-2 21:14

ForrestV

为你点赞~

2024-2-20 09:58

轻快笑着行

为你点赞~

2024-2-19 10:07

你瞒我瞒

为你点赞~

2024-2-18 15:12

查看更多

最新回复 (9)
mb_qnxaollu 雪币： 12 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 1 关注私信	mb_qnxaollu 2 楼第一种怎么实现呢。 2024-2-20 15:40 0
wx_晚风_407 雪币： 21 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	wx_晚风_407 3 楼 .. 最后于 2024-2-20 20:25 被wx_晚风_407编辑，原因： 2024-2-20 17:23 0
Amun 雪币： 1109 活跃值： (3636) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 96 粉丝 46 关注私信	Amun 4 楼牛批 2024-2-20 18:57 0
ri_Char 雪币： 42 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 3 粉丝 14 关注私信	ri_Char 5 楼 mb_qnxaollu 第一种怎么实现呢。使用ptrace的PTRACE_GETREGSET和PTRACE_SETREGSET修改REGSET_HW_BREAK和REGSET_HW_WATCH,内核中这两个regset的定义在这里 https://elixir.bootlin.com/linux/v5.15.148/source/arch/arm64/kernel/ptrace.c#L1470 2024-2-20 20:44 0
dreameriii 雪币： 24 活跃值： (1744) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 2 关注私信	dreameriii 6 楼大佬太强了，正好需要这个功能，感谢无私分享！最后于 2024-3-3 09:37 被dreameriii编辑，原因： 2024-3-2 21:10 0
mb_qnxaollu 雪币： 12 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 1 关注私信	mb_qnxaollu 7 楼有成品不。 2024-6-4 08:36 0
mb_slvxaotq 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_slvxaotq 8 楼 No space left on device怎么解决？ 2024-7-11 04:14 0
mb_oholboab 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_oholboab 9 楼能被检测到 2024-8-26 10:10 0
mb_xqptnehm 雪币： 4 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_xqptnehm 10 楼 ri_Char 使用ptrace的PTRACE_GETREGSET和PTRACE_SETREGSET修改REGSET_HW_BREAK和REGSET_HW_WATCH,内核中这两个regset的定义在这里 http ... 最后于 2024-12-13 13:24 被mb_xqptnehm编辑，原因：不用 2024-12-2 19:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

ri_Char

发帖

回帖

RANK

背景

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区