首页
社区
课程
招聘
[推荐][原创]svc_hook框架
发表于: 2024-12-6 16:06 60320

[推荐][原创]svc_hook框架

2024-12-6 16:06
60320

受看雪里所有svc hook思路启发
根据返回指针地址判断是否为劫持svc
仅支持aarch64
仿inlinehook框架结构
不依靠root
代码ai写的 自己优化
可以直接编译使用
seccomp bpf有意思的玩法:
后门
提前设置一个svc被劫持
,保存自己syscall的地址为instruction_pointer
BPF_STMT(BPF_LD | BPF_W | BPF_ABS, offsetof(struct seccomp_data, instruction_pointer)),
当执行该syscall时seccomp进入自己的函数
BPF_STMT(BPF_RET | BPF_K, SECCOMP_RET_ALLOW),
BPF_STMT(BPF_RET | BPF_K, SECCOMP_RET_TRAP)
或者触发
SECCOMP_RET_KILL
该kill只传递信号 不能被捕捉到svc 所以一切针对svc的hook无效


[招生]科锐逆向工程师培训(2026年11月13日实地,远程教学同时开班, 第57期)

最后于 2024-12-9 11:32 被妙行编辑 ,原因:
上传的附件:
收藏
点赞 ・681
打赏
分享
最新回复 (573)
雪    币: 6
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
2 楼
感谢分享
2024-12-6 16:09
1
雪    币: 14
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3 楼
牛
2024-12-6 16:12
0
雪    币: 12567
活跃值: (10125)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4 楼
看看大佬的作品
2024-12-6 16:14
0
雪    币: 919
活跃值: (522)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5 楼
1
2024-12-6 16:15
0
雪    币: 1373
活跃值: (516)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6 楼
看看大佬的作品
2024-12-6 16:27
0
雪    币: 187
活跃值: (2728)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7 楼
1
2024-12-6 16:30
0
雪    币: 3037
活跃值: (5955)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8 楼
感谢分享
2024-12-6 16:30
0
雪    币: 1618
活跃值: (2700)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
9 楼
感谢分享
2024-12-6 16:35
0
雪    币: 3712
活跃值: (2761)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
10 楼
1
2024-12-6 16:44
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
11 楼
1
2024-12-6 16:49
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
12 楼
1
2024-12-6 16:50
0
雪    币: 0
活跃值: (6241)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13 楼
1
2024-12-6 16:50
0
雪    币: 1146
活跃值: (2000)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14 楼
赞
2024-12-6 16:53
0
雪    币: 729
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
15 楼
6
2024-12-6 16:54
0
雪    币: 19637
活跃值: (7707)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16 楼
学习一下
2024-12-6 16:56
1
雪    币: 8
活跃值: (6170)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17 楼
牛逼啊,svc都可以干
2024-12-6 16:59
0
雪    币: 0
活跃值: (332)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18 楼
11
2024-12-6 17:13
0
雪    币: 191
活跃值: (812)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19 楼
学习一下
2024-12-6 17:18
0
雪    币: 260
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
20 楼
1
2024-12-6 17:19
0
雪    币: 135
活跃值: (983)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21 楼
牛
2024-12-6 17:22
0
雪    币: 5307
活跃值: (6390)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22 楼
1
2024-12-6 17:26
0
雪    币: 0
活跃值: (438)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23 楼
1
2024-12-6 17:38
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
24 楼
1
2024-12-6 17:42
1
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
25 楼
656666666666
2024-12-6 17:44
2
游客
登录 | 注册 方可回帖
返回