能力值：
( LV1，RANK：0 )
|
-
-
151 楼
111
|
能力值：
( LV1，RANK：0 )
|
-
-
152 楼
666666
|
能力值：
( LV1，RANK：0 )
|
-
-
153 楼
学习一下
|
能力值：
( LV2，RANK：10 )
|
-
-
154 楼
学习一下，谢谢分享
|
能力值：
( LV2，RANK：10 )
|
-
-
155 楼
666
|
能力值：
( LV3，RANK：20 )
|
-
-
156 楼
1
|
能力值：
( LV3，RANK：30 )
|
-
-
157 楼
666666
|
能力值：
( LV2，RANK：10 )
|
-
-
158 楼
感谢分享
|
能力值：
( LV2，RANK：10 )
|
-
-
159 楼
6
|
能力值：
( LV1，RANK：0 )
|
-
-
160 楼
看看大佬的作品
|
能力值：
( LV2，RANK：10 )
|
-
-
161 楼
1
|
能力值：
( LV1，RANK：0 )
|
-
-
162 楼
牛
|
能力值：
( LV1，RANK：0 )
|
-
-
163 楼
1
|
能力值：
( LV1，RANK：0 )
|
-
-
164 楼
早发现在用了，你现在才知道，有些系统调用会造成信号堵塞，这块不好解决，还得拦截一下__NR_rt_sigaction防止被再次注册
|
能力值：
( LV2，RANK：10 )
|
-
-
165 楼
mb_xbtsyahe
早发现在用了，你现在才知道，有些系统调用会造成信号堵塞，这块不好解决，还得拦截一下__NR_rt_sigaction防止被再次注册
一年前写的 现在不搞逆向了
|
能力值：
( LV1，RANK：0 )
|
-
-
166 楼
巧了，我也是一年前写的，不过seccomp 检测点太多了，很多都很难解决，比如应用主动创建seccomp 进行触发来判断SIGSYS是否被异常注册还有seccomp是否正常？如果你提前拦截sigaction获取他的SIGSYS异常处理函数地址，然后在我们的异常处理函数进行调用的话他里面又会写调用堆检测，除非用br指令这样的话，要处理东西很多
|
能力值：
( LV2，RANK：10 )
|
-
-
167 楼
感谢分享
|
能力值：
( LV1，RANK：0 )
|
-
-
168 楼
1
|
能力值：
( LV2，RANK：10 )
|
-
-
169 楼
|
能力值：
( LV1，RANK：0 )
|
-
-
170 楼
学习学习
|
能力值：
( LV1，RANK：0 )
|
-
-
171 楼
感谢分享
|
能力值：
( LV2，RANK：10 )
|
-
-
172 楼
看看思路
|
能力值：
( LV2，RANK：10 )
|
-
-
173 楼
mark
|
能力值：
( LV2，RANK：10 )
|
-
-
174 楼
1
|
能力值：
( LV2，RANK：10 )
|
-
-
175 楼
感谢分享
|
|
|
|
