[原创] 2024腾讯游戏安全大赛-安卓赛道决赛VM分析与还原-Android安全-看雪安全社区

[原创] 2024腾讯游戏安全大赛-安卓赛道决赛VM分析与还原

发表于: 2024-4-22 10:09 41279

[原创] 2024腾讯游戏安全大赛-安卓赛道决赛VM分析与还原

XCicada

2024-4-22 10:09

41279

# Basic protection
使用模拟器打开游戏，发现进入不了猜测是检测，使用syscall hook 获取全部系统调用，发现使用 prctl和seccomp 后程序卡死 。
 ![图片描述](upload/attach/202404/927003_8CX95YC7DBN9FMS.webp)
[Handler_Syscall__NR_seccomp] __NR_seccomp(0x1, 0x1, 0xbc9bac30) libUE4.so+0x46D293B
 ![图片描述](upload/attach/202404/927003_P6KHVE58AQM3MDH.webp)
Hook调用seccomp将prog数据获取下来，分析发现进行系统调用号拦截0x129 __NR_recvmsg杀死线程，将prog->len 设置为0游戏正常运行。
```
sock_filter[0] { code: 0x20, jt: 0x0, jf: 0x0, k: 0x0 } LD W ASB
sock_filter[1] { code: 0x15, jt: 0x0, jf: 0x1, k: 0x129 } JEQ(0x129)
sock_filter[2] { code: 0x6, jt: 0x0, jf: 0x0, k: 0x0 } RET_KILL_THREAD
sock_filter[3] { code: 0x6, jt: 0x0, jf: 0x0, k: 0x7fff0000 } RET_ALLOW
```
26秒后游戏调用access进行环境检测，环境异常游戏闪退。
 ![图片描述](upload/attach/202404/927003_VMUDRPE7SY3K59F.webp)
这里捕获到access两个返回地址：
1.libUE4.so+0x46D1FE5
2.libUE4.so+0x46D2093
可能是不同的检测。
分析libUE4.so+0x46D1FE5，我给检测函数命名为access_check_risk_46d1f8c，调用来源于libUE4.so+0x46d1be4。
使用Syscall(0x21) access检测是否存在异常文件。
 ![图片描述](upload/attach/202404/927003_2G9TZV8TD3H57SY.webp)
分析函数sub_46d1be4
## 一、get_main_base_46d1d38
 ![图片描述](upload/attach/202404/927003_FQADFMSPA4ZKZ7A.webp)
还原代码

```
auto f = fopen("/proc/self/maps");
auto base;
while(buf = fgets(f)) {
    if (strstr(buf, "libUE4.so")) 
        base = strtoull(buf);
    }
close(f)
return base;
```
## 二、init_crc_buf_46d1e74。
 ![图片描述](upload/attach/202404/927003_FK3WWRK5NS9P2P4.webp)
分析地址0x046d1ef4向内存中libUE4.so + 4FA9950地址写入0, 0x77073096，根据这个判断是crc_buf。
## 三、get_buf_crc_46d1f28(key, (_FINI_1 + libUE4.so), 0x36cc964); 
 ![图片描述](upload/attach/202404/927003_Y589GT6M3ZN3PA7.webp)
这段代码从_FINI_1到_FINI_1+0x36cc964正好是对应着.text段开始和结束，返回的crc值存入data_4fa9d50 = crc，结果判断 if (crc == 0xd18b51ab) 。

## 四、access_check_risk_46d1f8c，上面分析过

## 五、anti_frida_46d2038，反汇编和内存都看得见

```
access("/data/local/tmp/frida-server") access("/data/local/tmp/re.frida.server")
```
 ![图片描述](upload/attach/202404/927003_U4UQCAYJRT3BZ5N.webp)

## 六、anti_frida_046d20e4

```
auto f = fopen("/proc/self/maps", "r");
while (buf = fgets(f)) {
    str = get_str_frida(); // 46D21BB "frida"
    if (strstr(buf, str)) retrun 1;
    str = get_str_gadget(); // "gadget"
    if (strstr(buf, str)) retrun 1;
}
fclose(f);
return 0;
```
## 七、anti_frida_46D2261
 ![图片描述](upload/attach/202404/927003_EM39PHG5M29UD7Y.webp)
这里可以看得出来是去遍历/proc/self/task/全部线程

```
while(ptr = readdir(dir))  {
// 过滤目录
if(strcmp(ptr->d_name,".")==0||strcmp(ptr->d_name,"..")==0) continue;

// 获取文件内容 /proc/self/task/{taskId}/status
    sprinf(path, "/%s/%s/status", "proc/self/task",  ptr->d_name);
    auto f = fopen(path);
    buf = fgets(f);

// 判断是否包含{"gmain", "gum-js-loop", "frida", "ggdbus"}
    for (auto str : {"gmain", "gum-js-loop", "frida", "ggdbus"}) {
        if (strstr(buf, str.c_str())) return 1;
    }
}
return 0;
```
## 八、kill_46D26D5
以上检测函数如果有返回1 则会调用memclr让程序闪退。
 ![图片描述](upload/attach/202404/927003_GTZYBQFCSFPBX87.webp)
# 绕过方案
## 1. 直接将start1 和 start2 写入 return 0

```
// start1_anti_hack 过检测1
DobbyHook((void*)(UE4 + 0x46d1be4 + 1), (void*)sub_46d1be4, (void**)&sub_46d1be4_orig);
// start2_anti_hack 过检测2
DobbyHook((void*)(UE4 + 0x46d1afc + 1), (void*)sub_46d1afc, 
(void**)&sub_46d1afc_orig);
```
## 2.绕过CRC
将正常游戏.text拷贝到自己申请的内存中，创建一个maps文件，内容写入刚刚创建的地址十六进制加上libUE4.so让检测识别我们拷贝正常游戏.text的地址为crc目标地址，在通过hook系统fopen函数对打开/proc/self/maps文件重定向到自己的maps。
## 3.环境检测
游戏检测调用的并svc而是libc中的syscall函数，因此可以在这个地方进行syscal拦截，判断__number == 0x21 这直接将access的path路径改成空这样就绕过检测了。
 ![图片描述](upload/attach/202404/927003_A9TBJ7T9W6ZE77R.webp)
## 4.frida检测
hook fopen函数判断path是否包含/proc/self/task，将path重定向
hook syscall函数判断__number == 0x21，将path重定向
## 5.seccomp
可以直接修改过滤器的字节码将00000006 00000000 (RET_KILL_THREAD) 修改为 00000006 7FFF0000 (RET_ALLOW)，或者使用hook syscall 拦截__number == 0x17F。
 ![图片描述](upload/attach/202404/927003_6D8VUTTAHNRDZAA.webp)
## 6.无敌字符串大法
可以发现很多字符串会被解密到.bss段这也就意味着没有crc，观察被加密的字符串结尾都是以00 01结尾，没错01就代表这个字符串被解密了，这里就可以修改字符串实现绕过检测，当然在真正的tersafe中字符串会被二次检测。
 ![图片描述](upload/attach/202404/927003_9RATT3QWFBTVTG5.webp)
# Section 1
## 分析游戏登录
```
sub_19f4304(utf16 input){
    Buf = malloc(0x100);
        sub_223c524(to_utf8(input), Buf );
        // 检测返回Buf是否等于;
        return Buf == { 0x3D, 0xF2, 0x2C, 0xF8, 0x8F, 0xFB, 0x47, 0x5B, 0x49, 0x04, 0x78, 0xD9, 0x4E, 0x31, 0xEF, 0x3E, 0xA1, 0xA7, 0xAA, 0x7B, 0xCF, 0x72, 0xA8, 0xBC, 0x53, 0x2B, 0x67, 0x00, 0xB2, 0xB0, 0x32, 0xFA }; // 这个后面会用到
}
```
 ![图片描述](upload/attach/202404/927003_Z2M9H8AYAXZJRJE.webp)
## 虚拟机入口分析 
![图片描述](upload/attach/202404/927003_WTBTKKKKWSG3TB8.webp)
![图片描述](upload/attach/202404/927003_WUR32SBCDQJBFBE.webp)
初始化寄存器0~17赋值=0
```
R0 = 0x4FA9D54; // key字符串地址tencentgamesecfs
R1 = 0x10 ; // key字符串长度
R2 = Input; // 输入字符串
R3 = output; // 输出数据
(*SP) = outputSize; // 0x20
```
## 初始化虚拟机字节码 
![图片描述](upload/attach/202404/927003_3DBAH8XACF5B6JQ.webp)
![图片描述](upload/attach/202404/927003_F7Q6YVBFCUP8EYZ.webp)
## vm分析与还原
 ![图片描述](upload/attach/202404/927003_FQ65CXKD56UZRH7.webp)
ctx + 3C 获取pc寄存器地址，取指令后bswap，opcode >> 27执行对应handler。（因为取指令的肯定是PC寄存器啊）
## 虚拟机介绍
其实一开始我挺蒙的，直到我看到这个get_bit函数，一切都合情合理了在去年比赛的时候用到的是Arm64虚拟机，Arm64解析里面使用各种asm_ubfx无符号位域提取，解析指令需要的位域，今年则是Arm虚拟机。
具体查看：[[原创]2023腾讯游戏安全大赛-安卓赛道决赛"TVM"分析与还原](https://bbs.kanxue.com/thread-279011.htm)
 ![图片描述](upload/attach/202404/927003_E9ZJN6QGQB3RKPJ.webp)
 ![图片描述](upload/attach/202404/927003_K4GSVRR435H67J6.webp)
 ![图片描述](upload/attach/202404/927003_GBW63T2PC8Z2E35.webp)
## 逆向还原Handler
比如我现在要还原handler：6，opcode：30020000
[SP, 4] = get(opcode, 0x16, 0x1B); // = 00000000
 ![图片描述](upload/attach/202404/927003_HN339UECC4UVKV7.webp)
[SP, 8] = get(opcode, 0x11, 0x16); // = 00000001
 ![图片描述](upload/attach/202404/927003_ESDJFBYCVWJ6RW3.webp)
R0 = get(opcode, 0x0C, 0x11); // = 00000000
 ![图片描述](upload/attach/202404/927003_AQ4V47PYAMXCDCX.webp)
将输入寄存器1值和输入寄存器2值进行ROR然后写入输出寄存器，这就是指令解析过程。
Handler6实现为 ROR，当然这里只有一种情况，有些指令内部又有多种情况。
![图片描述](upload/attach/202404/927003_7KMQPSKFXHPD854.webp)
接着解析剩余的Handler也是成功扣了一天一夜。
 ![图片描述](upload/attach/202404/927003_6KFUFHQNW6CBV3Q.webp)
![图片描述](upload/attach/202404/927003_25G3XSB6SMUP67U.webp)
## vm_to_asm
将虚拟机的字节码Dump下来这里我用的Dowrd Hex，我称它为vm_shellcode
![图片描述](upload/attach/202404/927003_W97FM4QUKUDGKE8.webp)
开始调用解析函数，从vm_shellcode的0x7FC地方开始解析（当然你想解析哪里都行）
![图片描述](upload/attach/202404/927003_PJCESX2PXJZT9R4.webp)
![图片描述](upload/attach/202404/927003_FCH8J9RA66UTCT8.webp)
解析出来Arm汇编，在通过 ARM to HEX网站把汇编转换成十六进制字节码。
![图片描述](upload/attach/202404/927003_QDNHFCWG9FJRSWB.webp)
![图片描述](upload/attach/202404/927003_7WKH9UAMBYW4MJM.webp)
然后将ARM to HEX生成的字节码替换vm_shellcode
![图片描述](upload/attach/202404/927003_GGJSTWNC5B9PS98.webp)
将文件写出vm_to_asm.img
## asm_to_c
vm_to_asm.img拖入ida pro
![图片描述](upload/attach/202404/927003_W4BTPGJWD4RY8SE.webp)
## 算法还原
FindCrypt3插件查找到AES_Rijndael_rcon算法。
![图片描述](upload/attach/202404/927003_3YJEZTCBXQR2E7T.webp)
将函数对应名称补齐，发现没有uint8_t* iv且多次使用inv，函数为aes ECB Decrypt算法。
 ![图片描述](upload/attach/202404/927003_X63G5Q46ZV4CRKW.webp)
完整还原后发现有几处变化，aesKey.dK 变成了aesKey.eK、invShiftRows 和 invSubBytes 顺序颠倒、invMixColumns 被替换成了 mixColumns与addRoundKey顺序颠倒。
## 验证
将解密算法用游戏同样的方式修改，在游戏内输入32个1，验证一下解密数据相同。
![图片描述](upload/attach/202404/927003_8F84FHF65X9U6GW.webp)
将加密算法用游戏同样的方式修改。
 ![图片描述](upload/attach/202404/927003_2KPXTZAPJ95RVXV.webp)
 ![图片描述](upload/attach/202404/927003_H92GYV97HF7PU3W.webp)
将login验证结果(不懂请返回分析游戏登录部分)进行加密，游戏内输入加密结果登录成功。
登录密码：dde8cdf098e8434b93f04f86085a88f9
# Section 0
## 一、方框透视
### 世界坐标转换_读写路径不同
#### 1.使用ViewMatrix
 ![图片描述](upload/attach/202404/927003_8CXKZXHXXSY28PC.webp)
#### 2.使用CameraCacheEntry
 ![图片描述](upload/attach/202404/927003_6AXAMJ8UFJWW653.webp)
#### 3.使用 ProjectWorldLocationToScreen 
 ![图片描述](upload/attach/202404/927003_H2BUESFAJP438VM.webp)
### 获取世界坐标_读写路径不同
#### 1.Transform
 ![图片描述](upload/attach/202404/927003_M6TRCDYTFGPHK9T.webp)
#### 2.RelativeLocation
 ![图片描述](upload/attach/202404/927003_JVEXGYHBNRN5WSC.webp)
#### 3.GetCenterOfMass
 ![图片描述](upload/attach/202404/927003_F5EUD5GQTVRVMKB.webp)
#### 4.GetActorBounds
 ![图片描述](upload/attach/202404/927003_QHZK4T5GS489Z8T.webp)
### 使用不同排列组合绘制出来
 ![图片描述](upload/attach/202404/927003_MPWB7YNZMNFBPVA.webp)
 ![图片描述](upload/attach/202404/927003_RHH79END9VB2FV5.webp)
## 二、自动瞄准：按下屏幕时自瞄，当ControlRotation触发写入时停止自瞄
调试移动屏幕时触发写入ControlRotation
调试移动屏幕时触发写入ControlRotation
DobbyInstrument((void*)(UE4 + 0x3622218), ControlRotationSet);
 ![图片描述](upload/attach/202404/927003_4QG49AWGTADH8RZ.webp)
实现自瞄的逻辑
 ![图片描述](upload/attach/202404/927003_XWH3T8XP757B3RH.webp)

```
// 方案一 修改 ControlRotation
ControlRotation->x = rotation.x;
ControlRotation->y = rotation.y;

// 方案二 Call SetControlRotation
((call)(UE4 + 0x3622054))(PlayerController, &rotation);

// 方案三 输入 ControlRotation 增量
// ((call)(UE4 + 0x39C0D24))(PlayerController, 10.f);
```
# End
最后附上易语言vm_to_asm.e
编程也就图一乐收收心找个电子厂上班了

登录后可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2024-4-28 21:35 被XCicada编辑，原因：

#逆向分析

上传的附件：

附件.zip （454.60kb，206次下载）

收藏・54

点赞・30

打赏

赞赏记录

参与人

雪币

留言

时间

pyth0nDev

感谢你分享这么好的资源！

2026-1-1 21:46

马先越

谢谢你的细致分析，受益匪浅！

2025-4-7 16:55

东方玻璃

非常支持你的观点！

2025-1-26 13:34

ngiokweng

你的分享对大家帮助很大，非常感谢！

2025-1-18 14:18

sinker_

为你点赞！

2024-11-19 23:59

KerryS

为你点赞~

2024-9-4 01:17

mb_ytalqmdq

你的帖子非常有用，感谢分享！

2024-7-2 13:44

Ardeon

期待更多优质内容的分享，论坛有你更精彩！

2024-6-7 19:02

PLEBFE

为你点赞~

2024-5-31 01:34

Dr_Knox

为你点赞~

2024-5-21 20:17

ZhouFlyme

为你点赞~

2024-5-21 10:38

mb_hgrbqfun

为你点赞~

2024-5-19 22:35

lxcoder

为你点赞~

2024-5-9 14:17

yezheyu

为你点赞~

2024-5-1 19:23

菜小基

为你点赞~

2024-4-29 15:45

峰回路转

为你点赞~

2024-4-28 19:14

yikuaiyingbi

为你点赞~

2024-4-28 18:14

孤独的街

为你点赞~

2024-4-26 15:00

霸气压萝莉

为你点赞~

2024-4-25 21:29

Simp1er

为你点赞~

2024-4-25 21:20

令狐双

为你点赞~

2024-4-25 18:30

乐子人

为你点赞~

2024-4-25 17:24

kotoriseed

为你点赞~

2024-4-25 10:54

你瞒我瞒

为你点赞~

2024-4-24 09:31

东关之南

为你点赞~

2024-4-23 18:37

fu11p7r

为你点赞~

2024-4-23 18:35

vay

为你点赞~

2024-4-23 12:00

wuxin159

为你点赞~

2024-4-22 19:02

FraMeQ

为你点赞~

2024-4-22 11:15

R0g

为你点赞~

2024-4-22 10:39

打赏 + 20.00雪花

王麻子本人

打赏次数 1

雪花 + 20.00

王麻子本人

+20.00

2024/04/24

感谢分享～

最新回复 (32) 1 2 ▶
秋狝雪币： 10075 活跃值： (34136) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1571 粉丝 39 关注私信	秋狝 2 楼感谢分享 2024-4-22 13:53 1
wuxin159 雪币： 8 活跃值： (497) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 1 关注私信	wuxin159 3 楼厉害厉害 2024-4-22 19:02 1
王麻子本人雪币： 1282 活跃值： (7660) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 90 粉丝 141 关注私信	王麻子本人 4 楼是__NR_seccomp不是__NR_prctl吗 2024-4-23 15:24 0
XCicada 雪币： 3085 活跃值： (2680) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 323 粉丝 101 关注私信	XCicada 2 5 楼王麻子本人是__NR_seccomp不是__NR_prctl吗 __NR_seccomp系统调用过去的 046d2932 movw r0, #0x17f 046d2936 movs r1, #1 046d2938 blx r12 2024-4-23 15:52 0
王麻子本人雪币： 1282 活跃值： (7660) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 90 粉丝 141 关注私信	王麻子本人 6 楼大哥你是怎么实现，优雅的对全部系统调用都hook的 2024-4-23 17:42 0
乐子人雪币： 4511 活跃值： (7282) 能力值： ( LV9，RANK：220 ) 在线值：发帖 11 回帖 128 粉丝 656 关注私信	乐子人 4 7 楼大佬，怎么用cheat engine 调试apk的？ 2024-4-25 17:26 0
王麻子本人雪币： 1282 活跃值： (7660) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 90 粉丝 141 关注私信	王麻子本人 8 楼乐子人大佬，怎么用cheat engine 调试apk的？ ce直接启动就行了呀 2024-4-25 19:29 0
XCicada 雪币： 3085 活跃值： (2680) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 323 粉丝 101 关注私信	XCicada 2 9 楼乐子人大佬，怎么用cheat engine 调试apk的？用ceserver，可以调试native，最新7.5版本好些 2024-4-25 20:47 0
Simp1er 雪币： 46 活跃值： (6216) 能力值： ( LV8，RANK：146 ) 在线值：发帖 42 回帖 161 粉丝 151 关注私信	Simp1er 10 楼 nb 2024-4-25 21:20 0
ztxbeyond 雪币： 125 活跃值： (2058) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 72 粉丝 0 关注私信	ztxbeyond 11 楼厉害 2024-4-26 11:46 0
乐子人雪币： 4511 活跃值： (7282) 能力值： ( LV9，RANK：220 ) 在线值：发帖 11 回帖 128 粉丝 656 关注私信	乐子人 4 12 楼 a'ゞCicada 用ceserver，可以调试native，最新7.5版本好些谢谢 2024-4-26 14:46 0
badboyl 雪币： 4361 活跃值： (6427) 能力值： ( LV8，RANK：120 ) 在线值：发帖 7 回帖 237 粉丝 35 关注私信	badboyl 2 13 楼你这思路多少有点涉黑 2024-4-28 12:08 2
本菜很懒雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	本菜很懒 14 楼恐怖如斯 2024-4-28 18:17 0
wx_赛特雪币： 298 活跃值： (410) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 2 关注私信	wx_赛特 15 楼。。同学，要低调。这样很容易暴露自己身份的。。最后于 2024-4-28 19:11 被wx_赛特编辑，原因： 2024-4-28 19:09 0
王麻子本人雪币： 1282 活跃值： (7660) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 90 粉丝 141 关注私信	王麻子本人 16 楼 wx_赛特  。。同学，要低调。这样很容易暴露自己身份的。。他的身份应该是这个题目出题的 2024-4-29 00:18 0
artake 雪币： 10 活跃值： (2681) 能力值： ( LV4，RANK：40 ) 在线值：发帖 13 回帖 185 粉丝 1 关注私信	artake 17 楼非常好奇，大佬是怎么在模拟器上操作syscall hook的 2024-4-29 11:42 0
XCicada 雪币： 3085 活跃值： (2680) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 323 粉丝 101 关注私信	XCicada 2 18 楼 artake 非常好奇，大佬是怎么在模拟器上操作syscall hook的某模拟器底层实现是hook libc全部svc到DeviceIoControl，这里不就有很大的操作空间。 2024-4-29 14:09 0
青蓝梦雪币： 7 活跃值： (2006) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	青蓝梦 19 楼大佬有样本么方便私发下嘛想学习一下 2024-4-29 14:49 0
XCicada 雪币： 3085 活跃值： (2680) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 323 粉丝 101 关注私信	XCicada 2 20 楼青蓝梦大佬有样本么方便私发下嘛想学习一下 https://bbs.kanxue.com/thread-281466.htm 2024-4-29 16:04 1
青蓝梦雪币： 7 活跃值： (2006) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	青蓝梦 21 楼大佬是怎么在模拟器上操作syscall hook的大佬工具可以私发下嘛 2024-4-29 16:14 0
SomeMx 雪币： 4156 活跃值： (5534) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 22 楼小婵婵 2024-4-29 22:08 1
TinM! 雪币： 1011 活跃值： (1049) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	TinM! 23 楼妥妥挂b思路 2024-5-11 10:54 0
LKNB888 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	LKNB888 24 楼将正常游戏.text拷贝到自己申请的内存中，创建一个maps文件，内容写入刚刚创建的地址十六进制加上libUE4.so让检测识别我们拷贝正常游戏.text的地址为crc目标地址，在通过hook系统fopen函数对打开/proc/self/maps文件重定向到自己的maps。我可以有这个代码吗？ 2024-6-7 18:10 0
LKNB888 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	LKNB888 25 楼这里有人用电报吗？ 2024-6-7 18:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

XCicada

发帖

323

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (32) 1 2 ▶
秋狝雪币： 10075 活跃值： (34136) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1571 粉丝 39 关注私信	秋狝 2 楼感谢分享 2024-4-22 13:53 1
wuxin159 雪币： 8 活跃值： (497) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 1 关注私信	wuxin159 3 楼厉害厉害 2024-4-22 19:02 1
王麻子本人雪币： 1282 活跃值： (7660) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 90 粉丝 141 关注私信	王麻子本人 4 楼是__NR_seccomp不是__NR_prctl吗 2024-4-23 15:24 0
XCicada 雪币： 3085 活跃值： (2680) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 323 粉丝 101 关注私信	XCicada 2 5 楼王麻子本人是__NR_seccomp不是__NR_prctl吗 __NR_seccomp系统调用过去的 046d2932 movw r0, #0x17f 046d2936 movs r1, #1 046d2938 blx r12 2024-4-23 15:52 0
王麻子本人雪币： 1282 活跃值： (7660) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 90 粉丝 141 关注私信	王麻子本人 6 楼大哥你是怎么实现，优雅的对全部系统调用都hook的 2024-4-23 17:42 0
乐子人雪币： 4511 活跃值： (7282) 能力值： ( LV9，RANK：220 ) 在线值：发帖 11 回帖 128 粉丝 656 关注私信	乐子人 4 7 楼大佬，怎么用cheat engine 调试apk的？ 2024-4-25 17:26 0
王麻子本人雪币： 1282 活跃值： (7660) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 90 粉丝 141 关注私信	王麻子本人 8 楼乐子人大佬，怎么用cheat engine 调试apk的？ ce直接启动就行了呀 2024-4-25 19:29 0
XCicada 雪币： 3085 活跃值： (2680) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 323 粉丝 101 关注私信	XCicada 2 9 楼乐子人大佬，怎么用cheat engine 调试apk的？用ceserver，可以调试native，最新7.5版本好些 2024-4-25 20:47 0
Simp1er 雪币： 46 活跃值： (6216) 能力值： ( LV8，RANK：146 ) 在线值：发帖 42 回帖 161 粉丝 151 关注私信	Simp1er 10 楼 nb 2024-4-25 21:20 0
ztxbeyond 雪币： 125 活跃值： (2058) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 72 粉丝 0 关注私信	ztxbeyond 11 楼厉害 2024-4-26 11:46 0
乐子人雪币： 4511 活跃值： (7282) 能力值： ( LV9，RANK：220 ) 在线值：发帖 11 回帖 128 粉丝 656 关注私信	乐子人 4 12 楼 a'ゞCicada 用ceserver，可以调试native，最新7.5版本好些谢谢 2024-4-26 14:46 0
badboyl 雪币： 4361 活跃值： (6427) 能力值： ( LV8，RANK：120 ) 在线值：发帖 7 回帖 237 粉丝 35 关注私信	badboyl 2 13 楼你这思路多少有点涉黑 2024-4-28 12:08 2
本菜很懒雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	本菜很懒 14 楼恐怖如斯 2024-4-28 18:17 0
wx_赛特雪币： 298 活跃值： (410) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 2 关注私信	wx_赛特 15 楼。。同学，要低调。这样很容易暴露自己身份的。。最后于 2024-4-28 19:11 被wx_赛特编辑，原因： 2024-4-28 19:09 0
王麻子本人雪币： 1282 活跃值： (7660) 能力值： ( LV3，RANK：30 ) 在线值：发帖 10 回帖 90 粉丝 141 关注私信	王麻子本人 16 楼 wx_赛特  。。同学，要低调。这样很容易暴露自己身份的。。他的身份应该是这个题目出题的 2024-4-29 00:18 0
artake 雪币： 10 活跃值： (2681) 能力值： ( LV4，RANK：40 ) 在线值：发帖 13 回帖 185 粉丝 1 关注私信	artake 17 楼非常好奇，大佬是怎么在模拟器上操作syscall hook的 2024-4-29 11:42 0
XCicada 雪币： 3085 活跃值： (2680) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 323 粉丝 101 关注私信	XCicada 2 18 楼 artake 非常好奇，大佬是怎么在模拟器上操作syscall hook的某模拟器底层实现是hook libc全部svc到DeviceIoControl，这里不就有很大的操作空间。 2024-4-29 14:09 0
青蓝梦雪币： 7 活跃值： (2006) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	青蓝梦 19 楼大佬有样本么方便私发下嘛想学习一下 2024-4-29 14:49 0
XCicada 雪币： 3085 活跃值： (2680) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 323 粉丝 101 关注私信	XCicada 2 20 楼青蓝梦大佬有样本么方便私发下嘛想学习一下 https://bbs.kanxue.com/thread-281466.htm 2024-4-29 16:04 1
青蓝梦雪币： 7 活跃值： (2006) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	青蓝梦 21 楼大佬是怎么在模拟器上操作syscall hook的大佬工具可以私发下嘛 2024-4-29 16:14 0
SomeMx 雪币： 4156 活跃值： (5534) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 22 楼小婵婵 2024-4-29 22:08 1
TinM! 雪币： 1011 活跃值： (1049) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	TinM! 23 楼妥妥挂b思路 2024-5-11 10:54 0
LKNB888 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	LKNB888 24 楼将正常游戏.text拷贝到自己申请的内存中，创建一个maps文件，内容写入刚刚创建的地址十六进制加上libUE4.so让检测识别我们拷贝正常游戏.text的地址为crc目标地址，在通过hook系统fopen函数对打开/proc/self/maps文件重定向到自己的maps。我可以有这个代码吗？ 2024-6-7 18:10 0
LKNB888 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	LKNB888 25 楼这里有人用电报吗？ 2024-6-7 18:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复