首页
社区
课程
招聘
[原创]Frida企业级加固对抗实战: 通过 mmap/mprotect 钓出壳隐藏的真实 SO
发表于: 2026-4-4 15:21 10603

[原创]Frida企业级加固对抗实战: 通过 mmap/mprotect 钓出壳隐藏的真实 SO

2026-4-4 15:21
10603
收藏
点赞 ・191
打赏
分享
打赏 + 1.00雪花
打赏次数 1 雪花 + 1.00
 
赞赏  mb_cmgguypn   +1.00 2026/07/20 感谢分享~
最新回复 (159)
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
126 楼
xx
2026-6-1 15:51
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
127 楼
好,但是在基础点就更好了
2026-6-5 10:15
0
雪    币: 222
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
128 楼
666
2026-6-9 22:49
0
雪    币: 159
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
129 楼
看看
2026-6-17 10:35
0
雪    币: 337
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
130 楼
感谢分享
2026-6-17 16:19
0
雪    币: 21
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
131 楼
666
2026-6-24 16:27
0
雪    币: 131
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
132 楼
感谢分享
2026-6-24 16:44
0
雪    币: 70
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
133 楼
666
2026-7-5 15:01
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
134 楼
6666666
2026-7-5 15:03
0
雪    币: 1528
活跃值: (1945)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
135 楼
1
2026-7-5 16:05
0
雪    币: 202
活跃值: (548)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
136 楼
666
2026-7-6 17:02
0
雪    币: 4
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
137 楼
66666
2026-7-7 04:08
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
138 楼
666
2026-7-7 10:21
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
139 楼
66666
2026-7-8 11:43
0
雪    币: 202
活跃值: (548)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
140 楼
>_<
2026-7-8 18:01
0
雪    币: 0
活跃值: (370)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
141 楼
感谢分析
2026-7-8 18:22
0
雪    币: 228
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
142 楼
感谢分享
2026-7-14 16:14
0
雪    币: 2615
活跃值: (1999)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
143 楼
学习
2026-7-20 14:54
0
雪    币: 0
活跃值: (545)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
144 楼
tql
2026-7-20 17:25
0
雪    币: 200
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
145 楼
佬,我在过的时候发现根据路径判断so结果调用了两次call_constructors,是不是也可以作为一个判断依据啊
2026-7-21 21:20
0
雪    币: 1414
活跃值: (1135)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
146 楼
mb_hktfsykj 佬,我在过的时候发现根据路径判断so结果调用了两次call_constructors,是不是也可以作为一个判断依据啊
很久没有看过这个案例了, 不过壳已经把后续全部流程劫持了 。也就是说后续怎么加载解析隐藏so都是他说了算 ,他可以调用linker提供的api callconstructor 也可以自己手动解析so, 创建soinfo ,然后自己调用。不过mmap是必须执行的虚拟映射 ,这个不调用是不行的 也就是必然特征
2026-7-22 12:56
0
雪    币: 1414
活跃值: (1135)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
147 楼
mb_hktfsykj 佬,我在过的时候发现根据路径判断so结果调用了两次call_constructors,是不是也可以作为一个判断依据啊
关于我刚刚说的这些 我也很久没复习底层了 可能会有错误的地方 
2026-7-22 13:03
0
雪    币: 200
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
148 楼
reserve_zhou 很久没有看过这个案例了, 不过壳已经把后续全部流程劫持了 。也就是说后续怎么加载解析隐藏so都是他说了算 ,他可以调用linker提供的api callconstructor 也可以自己手动解析so, ...
好的,谢谢佬
2026-7-27 09:23
0
雪    币: 28
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
149 楼
666
2026-7-27 10:07
0
雪    币: 190
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
150 楼
学习
2026-8-3 23:25
0
游客
登录 | 注册 方可回帖
返回