首页
社区
课程
招聘
[原创]Apatch内核模块之栈回溯升级版以及遇到的问题
发表于: 2025-8-9 14:50 6390

[原创]Apatch内核模块之栈回溯升级版以及遇到的问题

2025-8-9 14:50
6390

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!!

收藏
点赞 82
打赏
分享
最新回复 (42)
雪    币: 6
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
2
感谢分享
2025-8-9 17:28
0
雪    币: 158
活跃值: (2701)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
感谢分享
2025-8-9 19:35
0
雪    币: 281
活跃值: (1324)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
广西风险等级
2025-8-10 07:27
0
雪    币: 107
活跃值: (780)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
在内核空间搜索回溯就不太有效率吧,尤其是想要实现dladdr和函数符号定位。
保留基本的pc和lr就行,剩下的按照运行时so加载基址反查结合内存dump静态分析更好。毕竟很多壳都不用bl和blr,你获取的栈桢可能是很多层之前的调用入口了,中间不知道b/br了几次
2025-8-10 20:48
1
雪    币: 107
活跃值: (780)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
uid过滤的话,你可以在模块里内建一张idr表,里面插入需要监测的uid键。至于uid的获取可以参考下current_uid()宏的实现,好像需要rcu_deference保护
2025-8-10 20:54
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
7
感谢分享
2025-8-11 17:22
0
雪    币: 23
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
8
1
2025-8-12 09:12
0
雪    币: 1626
活跃值: (1530)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
9
dadadasda uid过滤的话,你可以在模块里内建一张idr表,里面插入需要监测的uid键。至于uid的获取可以参考下current_uid()宏的实现,好像需要rcu_deference保护
OK,谢谢大佬
2025-8-12 09:37
0
雪    币: 378
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
10
666
2025-8-12 17:41
0
雪    币: 1158
活跃值: (5550)
能力值: ( LV9,RANK:160 )
在线值:
发帖
回帖
粉丝
11

..

最后于 2025-8-15 11:17 被三一米田编辑 ,原因:
2025-8-15 09:46
0
雪    币: 273
活跃值: (2389)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
我记得Apatch里提供了专门的api可以直接获取uid
2025-8-16 11:20
0
雪    币: 764
活跃值: (3827)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
1
2025-8-18 23:08
0
雪    币: 1
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
14
666
2025-8-19 09:10
0
雪    币: 718
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
15
666
2025-8-19 14:49
0
雪    币: 200
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
16
孤恒666
2025-9-2 15:20
0
雪    币: 10
活跃值: (2681)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
17
666
2025-9-4 14:36
0
雪    币: 9
活跃值: (1971)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
666
2025-9-15 01:01
0
雪    币: 166
活跃值: (423)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
感谢分享
2025-9-19 17:24
0
雪    币: 95
活跃值: (3667)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
6666
2025-9-21 10:37
0
雪    币: 9
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
21
666
2025-9-23 16:14
0
雪    币: 527
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
22
66
666
2025-9-24 16:05
0
雪    币: 112
活跃值: (3949)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
23
优秀的!
2025-9-28 14:48
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
24
66666
2025-10-9 15:41
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
25
777777
2025-10-10 02:31
0
游客
登录 | 注册 方可回帖
返回