能力值:
( LV1,RANK:0 )
|
-
-
2 楼
感谢分享
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
感谢分享
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
广西风险等级
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
在内核空间搜索回溯就不太有效率吧,尤其是想要实现dladdr和函数符号定位。 保留基本的pc和lr就行,剩下的按照运行时so加载基址反查结合内存dump静态分析更好。毕竟很多壳都不用bl和blr,你获取的栈桢可能是很多层之前的调用入口了,中间不知道b/br了几次
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
uid过滤的话,你可以在模块里内建一张idr表,里面插入需要监测的uid键。至于uid的获取可以参考下current_uid()宏的实现,好像需要rcu_deference保护
|
能力值:
( LV1,RANK:0 )
|
-
-
7 楼
感谢分享
|
能力值:
( LV1,RANK:0 )
|
-
-
8 楼
1
|
能力值:
( LV4,RANK:40 )
|
-
-
9 楼
dadadasda
uid过滤的话,你可以在模块里内建一张idr表,里面插入需要监测的uid键。至于uid的获取可以参考下current_uid()宏的实现,好像需要rcu_deference保护
OK,谢谢大佬
|
能力值:
( LV1,RANK:0 )
|
-
-
10 楼
666
|
能力值:
( LV9,RANK:160 )
|
-
-
11 楼
..
最后于 2025-8-15 11:17
被三一米田编辑
,原因:
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
我记得Apatch里提供了专门的api可以直接获取uid
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
1
|
能力值:
( LV1,RANK:0 )
|
-
-
14 楼
666
|
能力值:
( LV1,RANK:0 )
|
-
-
15 楼
666
|
能力值:
( LV1,RANK:0 )
|
-
-
16 楼
孤恒666
|
能力值:
( LV4,RANK:40 )
|
-
-
17 楼
666
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
666
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
感谢分享
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
6666
|
能力值:
( LV1,RANK:0 )
|
-
-
21 楼
666
|
能力值:
( LV1,RANK:0 )
|
-
-
22 楼
66 666
|
能力值:
( LV3,RANK:20 )
|
-
-
23 楼
优秀的!
|
能力值:
( LV1,RANK:0 )
|
-
-
24 楼
66666
|
能力值:
( LV1,RANK:0 )
|
-
-
25 楼
777777
|
|
|