Android使用perf_event实现硬断点-Android安全-看雪安全社区

最新回复 (13)
mb_qnxaollu 雪币： 14 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 1 关注私信	mb_qnxaollu 2 楼第一种怎么实现呢。 2024-2-20 15:40 0
wx_晚风_407 雪币： 19 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 24 粉丝 0 关注私信	wx_晚风_407 3 楼 .. 最后于 2024-2-20 20:25 被wx_晚风_407编辑，原因： 2024-2-20 17:23 0
Amun 雪币： 1109 活跃值： (3996) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 96 粉丝 50 关注私信	Amun 4 楼牛批 2024-2-20 18:57 0
ri_Char 雪币： 44 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 4 粉丝 16 关注私信	ri_Char 5 楼 mb_qnxaollu 第一种怎么实现呢。使用ptrace的PTRACE_GETREGSET和PTRACE_SETREGSET修改REGSET_HW_BREAK和REGSET_HW_WATCH,内核中这两个regset的定义在这里 5deK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6W2L8r3W2^5K9i4u0Q4x3X3g2T1L8$3!0@1L8r3W2F1i4K6u0W2j5$3!0E0i4K6u0r3L8r3W2F1N6i4S2Q4x3V1k6$3y4g2)9J5k6e0p5#2i4K6u0W2x3e0b7^5i4K6u0r3M7$3!0#2M7X3y4W2i4K6u0r3j5i4u0U0K9q4)9J5c8X3q4J5L8e0j5@1i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3M7s2c8J5j5h3y4W2i4K6u0W2j5#2)9J5x3@1H3I4y4o6M7H3 2024-2-20 20:44 0
dreameriii 雪币： 112 活跃值： (3949) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 64 粉丝 37 关注私信	dreameriii 6 楼大佬太强了，正好需要这个功能，感谢无私分享！最后于 2024-3-3 09:37 被dreameriii编辑，原因： 2024-3-2 21:10 0
mb_qnxaollu 雪币： 14 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 1 关注私信	mb_qnxaollu 7 楼有成品不。 2024-6-4 08:36 0
mb_slvxaotq 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_slvxaotq 8 楼 No space left on device怎么解决？ 2024-7-11 04:14 0
mb_oholboab 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_oholboab 9 楼能被检测到 2024-8-26 10:10 0
mb_xqptnehm 雪币： 4 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	mb_xqptnehm 10 楼 ri_Char 使用ptrace的PTRACE_GETREGSET和PTRACE_SETREGSET修改REGSET_HW_BREAK和REGSET_HW_WATCH,内核中这两个regset的定义在这里 http ... 最后于 2024-12-13 13:24 被mb_xqptnehm编辑，原因：不用 2024-12-2 19:33 0
神雕大侠X 雪币： 13 活跃值： (360) 能力值： ( LV4，RANK：49 ) 在线值：发帖 9 回帖 59 粉丝 3 关注私信	神雕大侠X 11 楼进程自己通过ptrace REGGET_HW_BREAK，能读取到硬件断点寄存器吗？如果能那是不是可以检测？ 2025-5-8 15:01 0
dadadasda 雪币： 107 活跃值： (780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 32 粉丝 42 关注私信	dadadasda 12 楼这种读取的情况相当于抢占ptrace，进程组内能抢到子线程的话gdb也附加不上去了。 2025-8-16 09:19 0
万里星河雪币： 273 活跃值： (2389) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 603 粉丝 8 关注私信	万里星河 13 楼 666 2025-8-18 02:05 0
mb_eiphaxvi 雪币： 15 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_eiphaxvi 14 楼这种断点能做成.exe来调试安卓设备吗 2026-7-2 01:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (13)
mb_qnxaollu 雪币： 14 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 1 关注私信	mb_qnxaollu 2 楼第一种怎么实现呢。 2024-2-20 15:40 0
wx_晚风_407 雪币： 19 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 24 粉丝 0 关注私信	wx_晚风_407 3 楼 .. 最后于 2024-2-20 20:25 被wx_晚风_407编辑，原因： 2024-2-20 17:23 0
Amun 雪币： 1109 活跃值： (3996) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 96 粉丝 50 关注私信	Amun 4 楼牛批 2024-2-20 18:57 0
ri_Char 雪币： 44 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 4 粉丝 16 关注私信	ri_Char 5 楼 mb_qnxaollu 第一种怎么实现呢。使用ptrace的PTRACE_GETREGSET和PTRACE_SETREGSET修改REGSET_HW_BREAK和REGSET_HW_WATCH,内核中这两个regset的定义在这里 5deK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6W2L8r3W2^5K9i4u0Q4x3X3g2T1L8$3!0@1L8r3W2F1i4K6u0W2j5$3!0E0i4K6u0r3L8r3W2F1N6i4S2Q4x3V1k6$3y4g2)9J5k6e0p5#2i4K6u0W2x3e0b7^5i4K6u0r3M7$3!0#2M7X3y4W2i4K6u0r3j5i4u0U0K9q4)9J5c8X3q4J5L8e0j5@1i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3M7s2c8J5j5h3y4W2i4K6u0W2j5#2)9J5x3@1H3I4y4o6M7H3 2024-2-20 20:44 0
dreameriii 雪币： 112 活跃值： (3949) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 64 粉丝 37 关注私信	dreameriii 6 楼大佬太强了，正好需要这个功能，感谢无私分享！最后于 2024-3-3 09:37 被dreameriii编辑，原因： 2024-3-2 21:10 0
mb_qnxaollu 雪币： 14 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 1 关注私信	mb_qnxaollu 7 楼有成品不。 2024-6-4 08:36 0
mb_slvxaotq 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_slvxaotq 8 楼 No space left on device怎么解决？ 2024-7-11 04:14 0
mb_oholboab 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_oholboab 9 楼能被检测到 2024-8-26 10:10 0
mb_xqptnehm 雪币： 4 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	mb_xqptnehm 10 楼 ri_Char 使用ptrace的PTRACE_GETREGSET和PTRACE_SETREGSET修改REGSET_HW_BREAK和REGSET_HW_WATCH,内核中这两个regset的定义在这里 http ... 最后于 2024-12-13 13:24 被mb_xqptnehm编辑，原因：不用 2024-12-2 19:33 0
神雕大侠X 雪币： 13 活跃值： (360) 能力值： ( LV4，RANK：49 ) 在线值：发帖 9 回帖 59 粉丝 3 关注私信	神雕大侠X 11 楼进程自己通过ptrace REGGET_HW_BREAK，能读取到硬件断点寄存器吗？如果能那是不是可以检测？ 2025-5-8 15:01 0
dadadasda 雪币： 107 活跃值： (780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 32 粉丝 42 关注私信	dadadasda 12 楼这种读取的情况相当于抢占ptrace，进程组内能抢到子线程的话gdb也附加不上去了。 2025-8-16 09:19 0
万里星河雪币： 273 活跃值： (2389) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 603 粉丝 8 关注私信	万里星河 13 楼 666 2025-8-18 02:05 0
mb_eiphaxvi 雪币： 15 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_eiphaxvi 14 楼这种断点能做成.exe来调试安卓设备吗 2026-7-2 01:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复