其实为啥不hook iopFileParse呢?因为File一旦有XX Mask后基本打开文件都不走那里了~~但是还是会走iopDeviceParse~~ 说的是一个奇特的东西~~其实也是一个object,open+0x14的地方的object如果obXXX里得到那个object不为空且ACCESS MASK不XXX,就不走iopFileParse就是说不用XX分析了,直接走另外的路线了~~哈哈~~不过最后经过iopDeviceParse~
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法