查找android so文件中绕过c/c++ api直接调用SYSCALL的方法位置

很多应用会通过arm汇编,自行调用syscall,直接操作系统内核,来绕过c层的hook,保证程序安全

所以想hook的话只能找到这些方法的c入口分别hook

可以通过查找bxls指令找到这些位置

 

查找android so文件中绕过c/c++ api直接调用SYSCALL的方法位置

查找android so文件中绕过c/c++ api直接调用SYSCALL的方法位置

 

 

查找android so文件中绕过c/c++ api直接调用SYSCALL的方法位置

 

查找android so文件中绕过c/c++ api直接调用SYSCALL的方法位置

上一篇:Flume基础(八):企业开发案例(五)


下一篇:iOS NSString,NSArray,NSDictionary属性关键字copy