Android 系统的rom最主要的就是3个文件：boot.img、system.img、userdata.img。其中boot.img 存放着内核以及Android系统的配置信息，比如android ...

　　以前对Android so的注入只是通过现有的框架，并没有去研究so注入原理，趁现在有时间正好拿出来研究一下。 　　首先来看注入流程。Android so的注入流程如下： attach到远程进 ...

1.关于使用frida遇到的一些问题 （1）如果出现以下错误： 可以通过以下方式关闭SELinux，在adb shell中执行： （2）如果出现“frida.ServerNot ...

　　全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。　　GOT表其实 ...

本文以乐固2.8.1（后面还有2.10.3.1）为例，介绍乐固壳的分析和脱壳过程。 一、绕过反调试首先，使用ida加载libshella-2.8.1.so后，出现以下section错误提示，点“OK ...

前文介绍了导入表hook，现在来说下导出表的hook。导出表的hook的流程如下。1、获取动态库基值 　　 2、计算program header table实际地址 通过ELF文件 ...

1.LDR R1, =COUNT 意思是将 COUNT 变量的地址放到 R1中LDR R1, COUNT 意思是将 COUNT 变量地址里面的内容赋给 R1 2. Load-Store 结构——这 ...