首页
社区
课程
招聘
[原创]Frida企业级加固对抗实战: 通过 mmap/mprotect 钓出壳隐藏的真实 SO
发表于: 2026-4-4 15:21 10232

[原创]Frida企业级加固对抗实战: 通过 mmap/mprotect 钓出壳隐藏的真实 SO

2026-4-4 15:21
10232
收藏
免费 181
打赏
分享
打赏 + 1.00雪花
打赏次数 1 雪花 + 1.00
 
赞赏  mb_cmgguypn   +1.00 2026/07/20 感谢分享~
最新回复 (150)
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
126
xx
2026-6-1 15:51
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
127
好,但是在基础点就更好了
2026-6-5 10:15
0
雪    币: 222
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
128
666
2026-6-9 22:49
0
雪    币: 159
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
129
看看
2026-6-17 10:35
0
雪    币: 322
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
130
感谢分享
2026-6-17 16:19
0
雪    币: 21
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
131
666
2026-6-24 16:27
0
雪    币: 110
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
132
感谢分享
2026-6-24 16:44
0
雪    币: 2
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
133
666
2026-7-5 15:01
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
134
6666666
2026-7-5 15:03
0
雪    币: 1514
活跃值: (1919)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
135
1
2026-7-5 16:05
0
雪    币: 202
活跃值: (488)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
136
666
2026-7-6 17:02
0
雪    币: 4
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
137
66666
2026-7-7 04:08
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
138
666
2026-7-7 10:21
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
139
66666
2026-7-8 11:43
0
雪    币: 202
活跃值: (488)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
140
>_<
2026-7-8 18:01
0
雪    币: 0
活跃值: (310)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
141
感谢分析
2026-7-8 18:22
0
雪    币: 228
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
142
感谢分享
2026-7-14 16:14
0
雪    币: 2441
活跃值: (1717)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
143
学习
2026-7-20 14:54
0
雪    币: 0
活跃值: (410)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
144
tql
2026-7-20 17:25
0
雪    币: 200
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
145
佬,我在过的时候发现根据路径判断so结果调用了两次call_constructors,是不是也可以作为一个判断依据啊
2026-7-21 21:20
0
雪    币: 1390
活跃值: (935)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
146
mb_hktfsykj 佬,我在过的时候发现根据路径判断so结果调用了两次call_constructors,是不是也可以作为一个判断依据啊
很久没有看过这个案例了, 不过壳已经把后续全部流程劫持了 。也就是说后续怎么加载解析隐藏so都是他说了算 ,他可以调用linker提供的api callconstructor 也可以自己手动解析so, 创建soinfo ,然后自己调用。不过mmap是必须执行的虚拟映射 ,这个不调用是不行的 也就是必然特征
2026-7-22 12:56
0
雪    币: 1390
活跃值: (935)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
147
mb_hktfsykj 佬,我在过的时候发现根据路径判断so结果调用了两次call_constructors,是不是也可以作为一个判断依据啊
关于我刚刚说的这些 我也很久没复习底层了 可能会有错误的地方 
2026-7-22 13:03
0
雪    币: 200
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
148
reserve_zhou 很久没有看过这个案例了, 不过壳已经把后续全部流程劫持了 。也就是说后续怎么加载解析隐藏so都是他说了算 ,他可以调用linker提供的api callconstructor 也可以自己手动解析so, ...
好的,谢谢佬
2026-7-27 09:23
0
雪    币: 28
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
149
666
2026-7-27 10:07
0
雪    币: 190
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
150
学习
2026-8-3 23:25
0
游客
登录 | 注册 方可回帖
返回