-
-
[原创]Frida企业级加固对抗实战: 通过 mmap/mprotect 钓出壳隐藏的真实 SO
-
发表于: 2026-4-4 15:21
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
夸张了，哈哈，后续分析没放出来呢 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
最后于 2026-4-6 20:28
被wx_妳还是不懂编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
扁平化了，你追踪下死亡函数或者执行流，你试试使用stalker |
|
|
都是用SVC 和异步校验 非法内存访问 老是杀frida ，我都不知道怎么跟踪了 |
|
|
|
|
|
其实只要有一个so文件 能确定它的死亡范围 理论上是可以猜透他的死亡分支的 你先试着缩小范围 锁定一个死亡函数 stalker追踪指令运行 回调慢慢改分支 慢慢改 别着急 |
|
|
对照stalker指令流 和汇编代码一起看 慢慢的甚至可以找到脱壳业务分支 慢慢去改 在stalker副本运行的时候去掉无用代码或者死亡分支 我其实说实话还没遇到过你这种难度的 我也还是新手 |
|
|
|
|
|
|
这加固检测太强了
