首页
社区
课程
招聘
[原创]检测Frida的两种新方法
发表于: 2026-7-19 11:49 4737

[原创]检测Frida的两种新方法

2026-7-19 11:49
4737

不做好对应魔改前是不会发布该检测的,桀桀桀桀桀桀

值得注意,该检测方式很强,lsp,frida等全部都可以检测到,你只要在进入app的时候产生了非白名单内的可执行段,直接被杀死。

新版本的Frida会对libstagefright进行写入跳板,那就出现了特征,对比一下修改前后,可以发现Shared_Dirty多了4kb,同时Anonymous字段也多了4kb,关闭frida后发现还是Anonymous4kb还存在,好了这就是一个只有关机才能清除的检测点。

76a7576000-76a76a2000 --xp 0008c000 fc:00 3727                           /system/lib64/libstagefright.so
Size:               1200 kB
KernelPageSize:        4 kB
MMUPageSize:           4 kB
Rss:                  28 kB
Pss:                   2 kB
Shared_Clean:         28 kB
Shared_Dirty:          0 kB
Private_Clean:         0 kB
Private_Dirty:         0 kB
Referenced:           28 kB
Anonymous:             0 kB
AnonHugePages:         0 kB
Shared_Hugetlb:        0 kB
Private_Hugetlb:       0 kB
Swap:                  0 kB
SwapPss:               0 kB
Locked:                2 kB
VmFlags: ex mr mw me
#注入后
76a7576000-76a76a2000 --xp 0008c000 fc:00 3727                           /system/lib64/libstagefright.so
Size:               1200 kB
KernelPageSize:        4 kB
MMUPageSize:           4 kB
Rss:                  28 kB
Pss:                   3 kB
Shared_Clean:         24 kB
Shared_Dirty:          4 kB
Private_Clean:         0 kB
Private_Dirty:         0 kB
Referenced:           28 kB
Anonymous:             4 kB
AnonHugePages:         0 kB
Shared_Hugetlb:        0 kB
Private_Hugetlb:       0 kB
Swap:                  0 kB
SwapPss:               0 kB
Locked:                3 kB
VmFlags: ex mr mw me
#关闭frida清理后
76a7576000-76a76a2000 --xp 0008c000 fc:00 3727                           /system/lib64/libstagefright.so
Size:               1200 kB
KernelPageSize:        4 kB
MMUPageSize:           4 kB
Rss:                  28 kB
Pss:                   6 kB
Shared_Clean:         24 kB
Shared_Dirty:          0 kB
Private_Clean:         0 kB
Private_Dirty:         4 kB
Referenced:           28 kB
Anonymous:             4 kB
AnonHugePages:         0 kB
Shared_Hugetlb:        0 kB
Private_Hugetlb:       0 kB
Swap:                  0 kB
SwapPss:               0 kB
Locked:                6 kB
VmFlags: ex mr mw me

冰与火的战歌:Windows内核攻防实战高级班!从零到实战,融合AI与Windows内核攻防全技术栈,打造具备自动化能力的内核开发高手。

最后于 2026-7-19 11:53 被mb_cfjwplfo编辑 ,原因:
收藏
免费 237
打赏
分享
最新回复 (155)
雪    币: 4024
活跃值: (5299)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
学习一下
2026-7-19 13:11
0
雪    币: 470
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
学习mark
2026-7-19 13:17
0
雪    币: 6
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
4
向大佬学习
2026-7-19 13:18
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
5
学习一下
2026-7-19 14:26
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
6
66
2026-7-19 14:28
0
雪    币: 411
活跃值: (611)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
67
2026-7-19 16:16
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
8
111
2026-7-19 16:41
0
雪    币: 56
活跃值: (1241)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
这个不是发布的时候就一眼能看出来吗。。。我以为大家早都知道了
2026-7-19 17:54
1
雪    币: 957
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
10
学习
2026-7-19 17:55
0
雪    币: 609
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
11
12313
2026-7-19 18:40
0
雪    币: 246
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
12
mb_bvvcoitr 这个不是发布的时候就一眼能看出来吗。。。我以为大家早都知道了
一眼就看出来,怎么没人发呢
2026-7-19 18:53
0
雪    币: 56
活跃值: (1241)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
mb_cfjwplfo 一眼就看出来,怎么没人发呢
发出来我还怎么偷偷检测
2026-7-19 19:25
0
雪    币: 10
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
14
666
2026-7-19 23:22
0
雪    币: 568
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
15
先学习
2026-7-19 23:38
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
16
666
2026-7-20 08:08
0
雪    币: 2422
活跃值: (2901)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
缺那
2026-7-20 08:34
0
雪    币: 112
活跃值: (9080)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
tql
2026-7-20 09:10
0
雪    币: 200
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
19
tql
2026-7-20 09:25
0
雪    币: 779
活跃值: (1165)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
20
tql
2026-7-20 09:31
0
雪    币: 1949
活跃值: (3842)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
21
ptrace+madvise刷一下就行了,应该只是frida官方没想解决这个问题
2026-7-20 09:45
3
雪    币: 241
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
22
66666
2026-7-20 09:50
0
雪    币: 563
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
23
学习了
2026-7-20 10:09
0
雪    币: 20
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
24
6666
2026-7-20 11:23
0
雪    币: 237
活跃值: (290)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
666
2026-7-20 11:36
0
游客
登录 | 注册 方可回帖
返回