[原创]Android内核无痕Hook理解和感悟-Android安全-看雪安全社区

最新回复 (538) ◀ 1 2 3 4 5 6 7 8 9 10 11 ...22 ▶
mb_yyvcbkli 雪币： 149 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 54 粉丝 0 关注私信	mb_yyvcbkli 126 楼学习一下先进经验 2026-4-13 11:17 0
zengaven 雪币： 101 活跃值： (645) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 73 粉丝 1 关注私信	zengaven 127 楼 666666 2026-4-13 16:28 0
killsu 雪币： 878 活跃值： (2375) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	killsu 128 楼这个讨论对我很有帮助，谢谢！ 2026-4-13 20:51 0
TeamAR 雪币： 0 活跃值： (1744) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	TeamAR 129 楼 6666 2026-4-13 23:47 0
git_86302JokerXsh 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	git_86302JokerXsh 130 楼谢谢分享 2026-4-14 09:56 0
AYHMO 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	AYHMO 131 楼 6666 2026-4-14 10:08 0
baichisi 雪币： 39 活跃值： (2693) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 115 粉丝 0 关注私信	baichisi 132 楼 666 2026-4-14 10:13 0
Gryffindoss 雪币： 635 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 126 粉丝 0 关注私信	Gryffindoss 133 楼 5555 2026-4-14 10:24 0
iBa0 雪币： 1901 活跃值： (5928) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 490 粉丝 37 关注私信	iBa0 134 楼哟西 2026-4-14 11:01 0
wx_唔. 雪币： 86 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 8 粉丝 67 关注私信	wx_唔. 135 楼学不完，根本学不完 2026-4-14 11:04 0
wohowo 雪币： 32 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 19 粉丝 1 关注私信	wohowo 136 楼 111111 2026-4-14 11:45 0
method 雪币： 1972 活跃值： (8178) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 268 粉丝 134 关注私信	method 1 137 楼 1 2026-4-14 11:58 0
wohowo 雪币： 32 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 19 粉丝 1 关注私信	wohowo 138 楼 MTE就无解，无敌了么？ 2026-4-14 14:13 0
文西哥雪币： 8317 活跃值： (7514) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 97 粉丝 10 关注私信	文西哥 139 楼 66666666666 2026-4-14 14:33 0
nuoen 雪币： 439 活跃值： (588) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 19 粉丝 12 关注私信	nuoen 140 楼 666 2026-4-15 11:37 0
fengyunabc 雪币： 5414 活跃值： (6232) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 634 粉丝 27 关注私信	fengyunabc 1 141 楼感谢分享。 2026-4-15 12:18 0
菜鸟9527 雪币： 196 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	菜鸟9527 142 楼 66666666 2026-4-15 13:06 0
钟白雪币： 34 活跃值： (713) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	钟白 143 楼这个是真牛 2026-4-15 21:11 0
mb_fujwmknp 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_fujwmknp 144 楼牛啊 2026-4-16 09:54 0
dadadasda 雪币： 107 活跃值： (780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 32 粉丝 42 关注私信	dadadasda 145 楼我就知道有这么一天大家都会盯上内核异常机制的 2026-4-16 10:35 0
dadadasda 雪币： 107 活跃值： (780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 32 粉丝 42 关注私信	dadadasda 146 楼格式错误，我在楼下贴新的最后于 2026-4-16 11:56 被dadadasda编辑，原因：格式错误 2026-4-16 11:52 0
dadadasda 雪币： 107 活跃值： (780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 32 粉丝 42 关注私信	dadadasda 147 楼拿markdown重写一下我可能读得不是很仔细，所以有个状态计算上的小疑问： - DBI相当于整体重编译了一整个标记UXN的页，还是 - 只在击中UXN页上函数入口（由用户层标记）的时候触发一次DBI编译，对每个函数入口触发分配一段幽灵内存实现替代。 ### 前者的话每个函数入口的位置（原UXN页offset）应该在指令膨胀后的DBI页面集里位置(DBI区offset)不太好算吧（所以我觉得这个可能性不大）。无遗漏的话需要建立1024指令=>1024+指令的offst映射。 ### 后者的话确实对一般带ret且指令位于UXN页内的函数指令体应该是没有问题，相当于把函数拆散了放置在各个幽灵页的DBI区。但对于UXN页内的B型指令，有时候B到的地址也位于UXN页面内而且其指令体位于函数体外部这个处理感觉会有点奇怪。例如, UXN页中局部的一种情况，上到下地址递增: // 假设编译器发疯了把这部分可复用指令放到了函数体前面 // block位于UXN页内 block: .... B block-back //block end func: //target 函数 stp ... //函数头部 .... B block //B出，地址也位于UXN页内 ... block-back: //跳回位置 ... ret //func end 这时候DBI动态编译会把block部分代码也在幽灵内存中动态生成吗？或者是block确实位于func后方，那确实block在映射后1024指令时候不会位于UXN页面 func: //target 函数 stp ... //函数头部 .... B block //B出，地址也位于UXN页内 ... block-back: //跳回位置 ... ret //func end ---UXN PAGE end ---- block: .... B block-back //block end 但这时候`B block-back`时候相当于也执行状态X进入了UXN页, 但如果block是复用块，被UXN页外调用进而从`block-back`进入UXN页触发exception，以`block-back`开头的指令块它不是常规函数入口点，它也会被重写DBI块吗？这样是不是就相当于一个函数有了多个重写的指令部分。也即是有以下疑问 1. 由于标记UXN页是一个粗粒度4096长度的标记，这个指令体内可能存在非hook函数的进入入口，这部分是怎么处理的。 2. DBI重编译时候是否能识别到非顺序排布指令块(非后续1024指令长度)的部分并将其加入到DBI影视基地内部。以上这些都是比较极端的场景，实际上应当分析完整体函数逻辑后确定以合适方案hook（比如干脆就局部用HWBP)。最后于 2026-4-16 12:03 被dadadasda编辑，原因：追加说明 2026-4-16 11:54 1
mb_dcjxxhsk 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 79 粉丝 0 关注私信	mb_dcjxxhsk 148 楼 666 2026-4-16 16:16 0
AK1988DA 雪币： 74 活跃值： (875) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 112 粉丝 0 关注私信	AK1988DA 149 楼 4 2026-4-16 21:15 0
夜惜风雨雪币： 95 活跃值： (3767) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 155 粉丝 0 关注私信	夜惜风雨 150 楼 6666666666666666 2026-4-17 11:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

mb_yyvcbkli

雪币： 149

能力值：

( LV1，RANK：0 )

在线值：

发帖

0

回帖

54

粉丝

0

关注

私信

mb_yyvcbkli: 126 楼

学习一下先进经验

2026-4-13 11:17

0

zengaven

雪币： 101

活跃值： (645)

能力值：

( LV2，RANK：10 )

在线值：

发帖

14

回帖

73

粉丝

1

关注

私信

zengaven: 127 楼

666666

2026-4-13 16:28

0

killsu

雪币： 878

活跃值： (2375)

能力值：

( LV2，RANK：10 )

在线值：

发帖

1

回帖

16

粉丝

0

关注

私信

killsu: 128 楼

这个讨论对我很有帮助，谢谢！

2026-4-13 20:51

0

TeamAR

雪币： 0

活跃值： (1744)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

51

粉丝

0

关注

私信

TeamAR: 129 楼

6666

2026-4-13 23:47

0

git_86302JokerXsh

雪币：

能力值：

( LV1，RANK：0 )

在线值：

发帖

0

回帖

8

粉丝

0

关注

私信

git_86302JokerXsh: 130 楼

谢谢分享

2026-4-14 09:56

0

AYHMO

雪币： 0

能力值：

( LV1，RANK：0 )

在线值：

发帖

0

回帖

33

粉丝

0

关注

私信

AYHMO: 131 楼

6666

2026-4-14 10:08

0

baichisi

雪币： 39

活跃值： (2693)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

115

粉丝

0

关注

私信

baichisi: 132 楼

666

2026-4-14 10:13

0

Gryffindoss

雪币： 635

能力值：

( LV1，RANK：0 )

在线值：

发帖

1

回帖

126

粉丝

0

关注

私信

Gryffindoss: 133 楼

5555

2026-4-14 10:24

0

iBa0

雪币： 1901

活跃值： (5928)

能力值：

( LV4，RANK：40 )

在线值：

发帖

6

回帖

490

粉丝

37

关注

私信

iBa0: 134 楼

哟西

2026-4-14 11:01

0

wx_唔.

雪币： 86

能力值：

( LV1，RANK：0 )

在线值：

发帖

1

回帖

8

粉丝

67

关注

私信

wx_唔.: 135 楼

学不完，根本学不完

2026-4-14 11:04

0

wohowo

雪币： 32

能力值：

( LV1，RANK：0 )

在线值：

发帖

2

回帖

19

粉丝

1

关注

私信

wohowo: 136 楼

111111

2026-4-14 11:45

0

method

雪币： 1972

活跃值： (8178)

能力值：

( LV5，RANK：70 )

在线值：

发帖

13

回帖

268

粉丝

134

关注

私信

method 1: 137 楼

1

2026-4-14 11:58

0

wohowo

雪币： 32

能力值：

( LV1，RANK：0 )

在线值：

发帖

2

回帖

19

粉丝

1

关注

私信

wohowo: 138 楼

MTE就无解，无敌了么？

2026-4-14 14:13

0

文西哥

雪币： 8317

活跃值： (7514)

能力值：

( LV2，RANK：10 )

在线值：

发帖

1

回帖

97

粉丝

10

关注

私信

文西哥: 139 楼

66666666666

2026-4-14 14:33

0

nuoen

雪币： 439

活跃值： (588)

能力值：

( LV3，RANK：30 )

在线值：

发帖

2

回帖

19

粉丝

12

关注

私信

nuoen: 140 楼

666

2026-4-15 11:37

0

fengyunabc

雪币： 5414

活跃值： (6232)

能力值：

( LV4，RANK：50 )

在线值：

发帖

11

回帖

634

粉丝

27

关注

私信

fengyunabc 1: 141 楼

感谢分享。

2026-4-15 12:18

0

菜鸟9527

雪币： 196

能力值：

( LV1，RANK：0 )

在线值：

发帖

0

回帖

36

粉丝

0

关注

私信

菜鸟9527: 142 楼

66666666

2026-4-15 13:06

0

钟白

雪币： 34

活跃值： (713)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

20

粉丝

0

关注

私信

钟白: 143 楼

这个是真牛

2026-4-15 21:11

0

mb_fujwmknp

雪币： 200

能力值：

( LV1，RANK：0 )

在线值：

发帖

0

回帖

1

粉丝

0

关注

私信

mb_fujwmknp: 144 楼

牛啊

2026-4-16 09:54

0

dadadasda

雪币： 107

活跃值： (780)

能力值：

( LV2，RANK：10 )

在线值：

发帖

5

回帖

32

粉丝

42

关注

私信

dadadasda: 145 楼

我就知道有这么一天大家都会盯上内核异常机制的

2026-4-16 10:35

0

dadadasda

雪币： 107

活跃值： (780)

能力值：

( LV2，RANK：10 )

在线值：

发帖

5

回帖

32

粉丝

42

关注

私信

dadadasda: 146 楼

格式错误，我在楼下贴新的

最后于 2026-4-16 11:56 被dadadasda编辑，原因：格式错误

2026-4-16 11:52

0

dadadasda

雪币： 107

活跃值： (780)

能力值：

( LV2，RANK：10 )

在线值：

发帖

5

回帖

32

粉丝

42

关注

私信

dadadasda: 147 楼

拿markdown重写一下

我可能读得不是很仔细，所以有个状态计算上的小疑问：

- DBI相当于整体重编译了一整个标记UXN的页，还是
- 只在击中UXN页上函数入口（由用户层标记）的时候触发一次DBI编译，对每个函数入口触发分配一段幽灵内存实现替代。

### 前者的话
每个函数入口的位置（原UXN页offset）应该在指令膨胀后的DBI页面集里位置(DBI区offset)不太好算吧（所以我觉得这个可能性不大）。无遗漏的话需要建立1024指令=>1024+指令的offst映射。

### 后者的话
确实对一般带ret且指令位于UXN页内的函数指令体应该是没有问题，相当于把函数拆散了放置在各个幽灵页的DBI区。 但对于UXN页内的B型指令，有时候B到的地址也位于UXN页面内而且其指令体位于函数体外部这个处理感觉会有点奇怪。

例如, UXN页中局部的一种情况，上到下地址递增:

// 假设编译器发疯了把这部分可复用指令放到了函数体前面
	// block位于UXN页内
	block:
		....
		B block-back
	//block end
	
	
	func: //target 函数
			stp ... //函数头部
			
			....
			B block //B出，地址也位于UXN页内
			...
		block-back: //跳回位置
			...
			ret
	//func end
这时候DBI动态编译会把block部分代码也在幽灵内存中动态生成吗？
	
或者是block确实位于func后方，那确实block在映射后1024指令时候不会位于UXN页面

func: //target 函数
			stp ... //函数头部
			
			....
			B block //B出，地址也位于UXN页内
			...
		block-back: //跳回位置
			...
			ret
	//func end
	
	---UXN PAGE end ----
	
	block:
		....
		B block-back
	//block end

但这时候`B block-back`时候相当于也执行状态X进入了UXN页, 但如果block是复用块，被UXN页外调用进而从`block-back`进入UXN页触发exception，以`block-back`开头的指令块它不是常规函数入口点，它也会被重写DBI块吗？这样是不是就相当于一个函数有了多个重写的指令部分。

也即是有以下疑问
 1. 由于标记UXN页是一个粗粒度4096长度的标记，这个指令体内可能存在非hook函数的进入入口，这部分是怎么处理的。
 2. DBI重编译时候是否能识别到非顺序排布指令块(非后续1024指令长度)的部分并将其加入到DBI影视基地内部。

以上这些都是比较极端的场景，实际上应当分析完整体函数逻辑后确定以合适方案hook（比如干脆就局部用HWBP)。

最后于 2026-4-16 12:03 被dadadasda编辑，原因：追加说明

2026-4-16 11:54

1