能力值：
( LV1，RANK：0 )
|
-
-
2 楼
6666
|
能力值：
( LV3，RANK：20 )
|
-
-
3 楼
感谢分享
|
能力值：
( LV6，RANK：90 )
|
-
-
4 楼
666
|
能力值：
( LV1，RANK：0 )
|
-
-
5 楼
1
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
太牛了!
|
能力值：
( LV5，RANK：70 )
|
-
-
7 楼
1
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
可以的这帖子
|
能力值：
( LV1，RANK：0 )
|
-
-
9 楼
6
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
tql
|
能力值：
( LV1，RANK：0 )
|
-
-
11 楼
66666
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
666
|
能力值：
( LV1，RANK：0 )
|
-
-
13 楼
文章写的挺好的, 简单易理解
1.使用inline_hook_syscalln hook readlinkat
2.获取当前进程的task_struct结构
3.获取当前task的寄存器信息, 帧指针fp, lr返回地址, pc当前执行地址
4.循环打印帧信息, 通过access_process_vm 获取下一帧数据
|
能力值：
( LV1，RANK：0 )
|
-
-
14 楼
666
|
能力值：
( LV1，RANK：0 )
|
-
-
15 楼
666
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
666
|
能力值：
( LV3，RANK：30 )
|
-
-
17 楼
666
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
666
|
能力值：
( LV1，RANK：0 )
|
-
-
19 楼
666
|
能力值：
( LV1，RANK：0 )
|
-
-
20 楼
666
|
能力值：
( LV1，RANK：0 )
|
-
-
21 楼
66666
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
666
|
能力值：
( LV1，RANK：0 )
|
-
-
23 楼
666
|
能力值：
( LV2，RANK：10 )
|
-
-
24 楼
666
|
能力值：
( LV6，RANK：80 )
|
-
-
25 楼
感谢分享
|
|
|
|
