首页
社区
课程
招聘
[推荐][原创]svc_hook框架
发表于: 2024-12-6 16:06 60308

[推荐][原创]svc_hook框架

2024-12-6 16:06
60308
收藏
点赞 ・681
打赏
分享
最新回复 (573)
雪    币: 3235
活跃值: (6337)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
76 楼
666
2024-12-8 08:47
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
77 楼
看看大佬的思路!
2024-12-8 08:48
0
雪    币: 50
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
78 楼
感谢分享
2024-12-8 10:36
0
雪    币: 6747
活跃值: (11957)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
79 楼
学而时习之,谢谢
2024-12-8 10:41
0
雪    币: 7377
活跃值: (7605)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
80 楼
1
2024-12-8 10:50
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
81 楼
牛
2024-12-8 10:55
0
雪    币: 102
活跃值: (4136)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
82 楼
1
2024-12-8 11:09
0
雪    币: 6160
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
83 楼
学习一下
2024-12-8 12:41
0
雪    币: 525
活跃值: (1560)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
84 楼
1111
2024-12-8 16:30
0
雪    币: 498
活跃值: (5801)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
85 楼
666
2024-12-8 21:20
0
雪    币: 213
活跃值: (1896)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
86 楼
2024-12-8 22:37
0
雪    币: 140
活跃值: (2912)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
87 楼
感谢分享
2024-12-9 00:08
0
雪    币: 4936
活跃值: (8171)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
88 楼
感谢分享
2024-12-9 00:18
0
雪    币: 5
活跃值: (2895)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
89 楼
可以给完整代码吗,好像有些问题
2024-12-9 01:07
0
雪    币: 242
活跃值: (5670)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
90 楼
前来学习
2024-12-9 08:54
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
91 楼
感谢分享
2024-12-9 09:34
0
雪    币: 2180
活跃值: (3441)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
92 楼
感谢分享
2024-12-9 09:53
0
雪    币: 5717
活跃值: (4104)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
93 楼
666
2024-12-9 09:55
0
雪    币: 19
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
94 楼
2
2024-12-9 09:59
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
95 楼
6
2024-12-9 10:10
0
雪    币: 13
活跃值: (3179)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
96 楼
66666
2024-12-9 10:21
0
雪    币: 6762
活跃值: (17174)
能力值: ( LV9,RANK:270 )
在线值:
发帖
回帖
粉丝
97 楼
代码设计有问题,基本没用。
1、很多svc都malloc或者mmap动态分配出来的,这种好像不能监听吧 。
2、根据地址进行hook, svc地址都是不确定的,可能是每次都是malloc分配出来的,地址不固定 inlinehook方式,
传入是一个写死的地址,如何兼容?
3、bpf没做对抗,现在线上基本加壳或者SDK都会有bpf检测 。
4、信号处理这块,如果防守者的so文件在初始化阶段就清理掉全部的信号处理回调,这个就没用了.... ,也没做hook阶段二次确认。
2024-12-9 10:35
1
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
98 楼
111111
2024-12-9 10:40
0
雪    币: 180
活跃值: (933)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
99 楼
感谢分享
2024-12-9 10:47
0
雪    币: 3751
活跃值: (2942)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
100 楼
感谢分享
2024-12-9 10:56
0
游客
登录 | 注册 方可回帖
返回