首页
社区
课程
招聘
[推荐][原创]svc_hook框架
发表于: 2024-12-6 16:06 54847

[推荐][原创]svc_hook框架

2024-12-6 16:06
54847

受看雪里所有svc hook思路启发
根据返回指针地址判断是否为劫持svc
仅支持aarch64
仿inlinehook框架结构
不依靠root
代码ai写的 自己优化
可以直接编译使用
seccomp bpf有意思的玩法:
后门
提前设置一个svc被劫持
,保存自己syscall的地址为instruction_pointer
BPF_STMT(BPF_LD | BPF_W | BPF_ABS, offsetof(struct seccomp_data, instruction_pointer)),
当执行该syscall时seccomp进入自己的函数
BPF_STMT(BPF_RET | BPF_K, SECCOMP_RET_ALLOW),
BPF_STMT(BPF_RET | BPF_K, SECCOMP_RET_TRAP)
或者触发
SECCOMP_RET_KILL
该kill只传递信号 不能被捕捉到svc 所以一切针对svc的hook无效


传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 2024-12-9 11:32 被妙行编辑 ,原因:
上传的附件:
收藏
免费 634
支持
分享
最新回复 (549)
雪    币: 7
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
2
感谢分享
2024-12-6 16:09
0
雪    币: 14
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
2024-12-6 16:12
0
雪    币: 11092
活跃值: (8365)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
看看大佬的作品
2024-12-6 16:14
0
雪    币: 939
活跃值: (337)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
1
2024-12-6 16:15
0
雪    币: 1373
活跃值: (401)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
看看大佬的作品
2024-12-6 16:27
0
雪    币: 135
活跃值: (2066)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
1
2024-12-6 16:30
0
雪    币: 2476
活跃值: (5015)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
感谢分享
2024-12-6 16:30
0
雪    币: 1614
活跃值: (2460)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
9
感谢分享
2024-12-6 16:35
0
雪    币: 3712
活跃值: (2106)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
10
1
2024-12-6 16:44
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
11
1
2024-12-6 16:49
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
12
1
2024-12-6 16:50
0
雪    币: 20
活跃值: (3161)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
1
2024-12-6 16:50
0
雪    币: 1146
活跃值: (1607)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
2024-12-6 16:53
0
雪    币: 601
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
15
6
2024-12-6 16:54
0
雪    币: 17976
活跃值: (6182)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
学习一下
2024-12-6 16:56
1
雪    币: 1
活跃值: (3793)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
牛逼啊,svc都可以干
2024-12-6 16:59
0
雪    币: 0
活跃值: (332)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
11
2024-12-6 17:13
0
雪    币: 164
活跃值: (647)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
学习一下
2024-12-6 17:18
0
雪    币: 260
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
20
1
2024-12-6 17:19
0
雪    币: 135
活跃值: (983)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
2024-12-6 17:22
0
雪    币: 4064
活跃值: (3090)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
1
2024-12-6 17:26
0
雪    币: 0
活跃值: (423)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
1
2024-12-6 17:38
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
24
1
2024-12-6 17:42
1
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
25
656666666666
2024-12-6 17:44
2
游客
登录 | 注册 方可回帖
返回