[原创]Android内核无痕Hook理解和感悟-Android安全-看雪安全社区

最新回复 (521) ◀ 1 2 3 4 5 6 7 8 9 10 11 ...21 ▶
mb_yyvcbkli 雪币： 149 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 52 粉丝 0 关注私信	mb_yyvcbkli 126 楼学习一下先进经验 2026-4-13 11:17 0
zengaven 雪币： 101 活跃值： (635) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 73 粉丝 1 关注私信	zengaven 127 楼 666666 2026-4-13 16:28 0
killsu 雪币： 878 活跃值： (2370) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	killsu 128 楼这个讨论对我很有帮助，谢谢！ 2026-4-13 20:51 0
TeamAR 雪币： 0 活跃值： (1694) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	TeamAR 129 楼 6666 2026-4-13 23:47 0
git_86302JokerXsh 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	git_86302JokerXsh 130 楼谢谢分享 2026-4-14 09:56 0
AYHMO 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	AYHMO 131 楼 6666 2026-4-14 10:08 0
baichisi 雪币： 39 活跃值： (2688) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 115 粉丝 0 关注私信	baichisi 132 楼 666 2026-4-14 10:13 0
Gryffindoss 雪币： 635 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 124 粉丝 0 关注私信	Gryffindoss 133 楼 5555 2026-4-14 10:24 0
iBa0 雪币： 1560 活跃值： (5833) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 482 粉丝 37 关注私信	iBa0 134 楼哟西 2026-4-14 11:01 0
wx_唔. 雪币： 86 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 8 粉丝 66 关注私信	wx_唔. 135 楼学不完，根本学不完 2026-4-14 11:04 0
wohowo 雪币： 31 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 19 粉丝 1 关注私信	wohowo 136 楼 111111 2026-4-14 11:45 0
method 雪币： 1920 活跃值： (8068) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 262 粉丝 134 关注私信	method 1 137 楼 1 2026-4-14 11:58 0
wohowo 雪币： 31 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 19 粉丝 1 关注私信	wohowo 138 楼 MTE就无解，无敌了么？ 2026-4-14 14:13 0
文西哥雪币： 8207 活跃值： (7389) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 94 粉丝 10 关注私信	文西哥 139 楼 66666666666 2026-4-14 14:33 0
nuoen 雪币： 439 活跃值： (588) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 19 粉丝 12 关注私信	nuoen 140 楼 666 2026-4-15 11:37 0
fengyunabc 雪币： 5357 活跃值： (6162) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 631 粉丝 27 关注私信	fengyunabc 1 141 楼感谢分享。 2026-4-15 12:18 0
菜鸟9527 雪币： 196 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	菜鸟9527 142 楼 66666666 2026-4-15 13:06 0
钟白雪币： 34 活跃值： (663) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	钟白 143 楼这个是真牛 2026-4-15 21:11 0
mb_fujwmknp 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_fujwmknp 144 楼牛啊 2026-4-16 09:54 0
dadadasda 雪币： 107 活跃值： (780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 32 粉丝 42 关注私信	dadadasda 145 楼我就知道有这么一天大家都会盯上内核异常机制的 2026-4-16 10:35 0
dadadasda 雪币： 107 活跃值： (780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 32 粉丝 42 关注私信	dadadasda 146 楼格式错误，我在楼下贴新的最后于 2026-4-16 11:56 被dadadasda编辑，原因：格式错误 2026-4-16 11:52 0
dadadasda 雪币： 107 活跃值： (780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 32 粉丝 42 关注私信	dadadasda 147 楼拿markdown重写一下我可能读得不是很仔细，所以有个状态计算上的小疑问： - DBI相当于整体重编译了一整个标记UXN的页，还是 - 只在击中UXN页上函数入口（由用户层标记）的时候触发一次DBI编译，对每个函数入口触发分配一段幽灵内存实现替代。 ### 前者的话每个函数入口的位置（原UXN页offset）应该在指令膨胀后的DBI页面集里位置(DBI区offset)不太好算吧（所以我觉得这个可能性不大）。无遗漏的话需要建立1024指令=>1024+指令的offst映射。 ### 后者的话确实对一般带ret且指令位于UXN页内的函数指令体应该是没有问题，相当于把函数拆散了放置在各个幽灵页的DBI区。但对于UXN页内的B型指令，有时候B到的地址也位于UXN页面内而且其指令体位于函数体外部这个处理感觉会有点奇怪。例如, UXN页中局部的一种情况，上到下地址递增: // 假设编译器发疯了把这部分可复用指令放到了函数体前面 // block位于UXN页内 block: .... B block-back //block end func: //target 函数 stp ... //函数头部 .... B block //B出，地址也位于UXN页内 ... block-back: //跳回位置 ... ret //func end 这时候DBI动态编译会把block部分代码也在幽灵内存中动态生成吗？或者是block确实位于func后方，那确实block在映射后1024指令时候不会位于UXN页面 func: //target 函数 stp ... //函数头部 .... B block //B出，地址也位于UXN页内 ... block-back: //跳回位置 ... ret //func end ---UXN PAGE end ---- block: .... B block-back //block end 但这时候`B block-back`时候相当于也执行状态X进入了UXN页, 但如果block是复用块，被UXN页外调用进而从`block-back`进入UXN页触发exception，以`block-back`开头的指令块它不是常规函数入口点，它也会被重写DBI块吗？这样是不是就相当于一个函数有了多个重写的指令部分。也即是有以下疑问 1. 由于标记UXN页是一个粗粒度4096长度的标记，这个指令体内可能存在非hook函数的进入入口，这部分是怎么处理的。 2. DBI重编译时候是否能识别到非顺序排布指令块(非后续1024指令长度)的部分并将其加入到DBI影视基地内部。以上这些都是比较极端的场景，实际上应当分析完整体函数逻辑后确定以合适方案hook（比如干脆就局部用HWBP)。最后于 2026-4-16 12:03 被dadadasda编辑，原因：追加说明 2026-4-16 11:54 1
mb_dcjxxhsk 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 79 粉丝 0 关注私信	mb_dcjxxhsk 148 楼 666 2026-4-16 16:16 0
AK1988DA 雪币： 134 活跃值： (850) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 110 粉丝 0 关注私信	AK1988DA 149 楼 4 2026-4-16 21:15 0
夜惜风雨雪币： 95 活跃值： (3662) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 152 粉丝 0 关注私信	夜惜风雨 150 楼 6666666666666666 2026-4-17 11:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (521) ◀ 1 2 3 4 5 6 7 8 9 10 11 ...21 ▶
mb_yyvcbkli 雪币： 149 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 52 粉丝 0 关注私信	mb_yyvcbkli 126 楼学习一下先进经验 2026-4-13 11:17 0
zengaven 雪币： 101 活跃值： (635) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 73 粉丝 1 关注私信	zengaven 127 楼 666666 2026-4-13 16:28 0
killsu 雪币： 878 活跃值： (2370) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	killsu 128 楼这个讨论对我很有帮助，谢谢！ 2026-4-13 20:51 0
TeamAR 雪币： 0 活跃值： (1694) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	TeamAR 129 楼 6666 2026-4-13 23:47 0
git_86302JokerXsh 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	git_86302JokerXsh 130 楼谢谢分享 2026-4-14 09:56 0
AYHMO 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	AYHMO 131 楼 6666 2026-4-14 10:08 0
baichisi 雪币： 39 活跃值： (2688) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 115 粉丝 0 关注私信	baichisi 132 楼 666 2026-4-14 10:13 0
Gryffindoss 雪币： 635 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 124 粉丝 0 关注私信	Gryffindoss 133 楼 5555 2026-4-14 10:24 0
iBa0 雪币： 1560 活跃值： (5833) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 482 粉丝 37 关注私信	iBa0 134 楼哟西 2026-4-14 11:01 0
wx_唔. 雪币： 86 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 8 粉丝 66 关注私信	wx_唔. 135 楼学不完，根本学不完 2026-4-14 11:04 0
wohowo 雪币： 31 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 19 粉丝 1 关注私信	wohowo 136 楼 111111 2026-4-14 11:45 0
method 雪币： 1920 活跃值： (8068) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 262 粉丝 134 关注私信	method 1 137 楼 1 2026-4-14 11:58 0
wohowo 雪币： 31 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 19 粉丝 1 关注私信	wohowo 138 楼 MTE就无解，无敌了么？ 2026-4-14 14:13 0
文西哥雪币： 8207 活跃值： (7389) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 94 粉丝 10 关注私信	文西哥 139 楼 66666666666 2026-4-14 14:33 0
nuoen 雪币： 439 活跃值： (588) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 19 粉丝 12 关注私信	nuoen 140 楼 666 2026-4-15 11:37 0
fengyunabc 雪币： 5357 活跃值： (6162) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 631 粉丝 27 关注私信	fengyunabc 1 141 楼感谢分享。 2026-4-15 12:18 0
菜鸟9527 雪币： 196 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	菜鸟9527 142 楼 66666666 2026-4-15 13:06 0
钟白雪币： 34 活跃值： (663) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	钟白 143 楼这个是真牛 2026-4-15 21:11 0
mb_fujwmknp 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_fujwmknp 144 楼牛啊 2026-4-16 09:54 0
dadadasda 雪币： 107 活跃值： (780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 32 粉丝 42 关注私信	dadadasda 145 楼我就知道有这么一天大家都会盯上内核异常机制的 2026-4-16 10:35 0
dadadasda 雪币： 107 活跃值： (780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 32 粉丝 42 关注私信	dadadasda 146 楼格式错误，我在楼下贴新的最后于 2026-4-16 11:56 被dadadasda编辑，原因：格式错误 2026-4-16 11:52 0
dadadasda 雪币： 107 活跃值： (780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 32 粉丝 42 关注私信	dadadasda 147 楼拿markdown重写一下我可能读得不是很仔细，所以有个状态计算上的小疑问： - DBI相当于整体重编译了一整个标记UXN的页，还是 - 只在击中UXN页上函数入口（由用户层标记）的时候触发一次DBI编译，对每个函数入口触发分配一段幽灵内存实现替代。 ### 前者的话每个函数入口的位置（原UXN页offset）应该在指令膨胀后的DBI页面集里位置(DBI区offset)不太好算吧（所以我觉得这个可能性不大）。无遗漏的话需要建立1024指令=>1024+指令的offst映射。 ### 后者的话确实对一般带ret且指令位于UXN页内的函数指令体应该是没有问题，相当于把函数拆散了放置在各个幽灵页的DBI区。但对于UXN页内的B型指令，有时候B到的地址也位于UXN页面内而且其指令体位于函数体外部这个处理感觉会有点奇怪。例如, UXN页中局部的一种情况，上到下地址递增: // 假设编译器发疯了把这部分可复用指令放到了函数体前面 // block位于UXN页内 block: .... B block-back //block end func: //target 函数 stp ... //函数头部 .... B block //B出，地址也位于UXN页内 ... block-back: //跳回位置 ... ret //func end 这时候DBI动态编译会把block部分代码也在幽灵内存中动态生成吗？或者是block确实位于func后方，那确实block在映射后1024指令时候不会位于UXN页面 func: //target 函数 stp ... //函数头部 .... B block //B出，地址也位于UXN页内 ... block-back: //跳回位置 ... ret //func end ---UXN PAGE end ---- block: .... B block-back //block end 但这时候`B block-back`时候相当于也执行状态X进入了UXN页, 但如果block是复用块，被UXN页外调用进而从`block-back`进入UXN页触发exception，以`block-back`开头的指令块它不是常规函数入口点，它也会被重写DBI块吗？这样是不是就相当于一个函数有了多个重写的指令部分。也即是有以下疑问 1. 由于标记UXN页是一个粗粒度4096长度的标记，这个指令体内可能存在非hook函数的进入入口，这部分是怎么处理的。 2. DBI重编译时候是否能识别到非顺序排布指令块(非后续1024指令长度)的部分并将其加入到DBI影视基地内部。以上这些都是比较极端的场景，实际上应当分析完整体函数逻辑后确定以合适方案hook（比如干脆就局部用HWBP)。最后于 2026-4-16 12:03 被dadadasda编辑，原因：追加说明 2026-4-16 11:54 1
mb_dcjxxhsk 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 79 粉丝 0 关注私信	mb_dcjxxhsk 148 楼 666 2026-4-16 16:16 0
AK1988DA 雪币： 134 活跃值： (850) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 110 粉丝 0 关注私信	AK1988DA 149 楼 4 2026-4-16 21:15 0
夜惜风雨雪币： 95 活跃值： (3662) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 152 粉丝 0 关注私信	夜惜风雨 150 楼 6666666666666666 2026-4-17 11:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复