• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>

    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>

            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            

    
            

            




            







												


        




            
	
		
		
            

隨筆-161 
評論-223 
文章-30 
trackbacks-0

            
	

            

            
	
					


            
	
	
            Linux共享庫庫函數掛鉤主流兩種方法。一是替換函數對應的GOT/PLT條目，GOT/PLT原理類似Windows的IAT；二是inline掛鉤，即替換函數序言的幾個字節（x86是5或7字節）為jmp/call，若發現稍遠處有jmp或call（前提在入口基本塊內，若不在入口基本塊內要修改分支控制條件，這有點復雜也無必要），則其目標地址可被替換，這樣就不用替換序言的幾字節了。Windows的IAT掛鉤檢測很方便，因為dll的baseaddr及size可通過API VirtualQueryEx（https://learn.microsoft.com/zh-cn/windows/win32/api/memoryapi/nf-memoryapi-virtualqueryex）或toolhelp庫的Module32First/Module32Next（https://learn.microsoft.com/zh-cn/windows/win32/api/tlhelp32/nf-tlhelp32-module32first）接口來獲取。同理linux也可以拿到有兩種方法，一種是讀/proc/pid/maps（這里pid為實際目標進程號）獲取so庫代碼段的baseaddr和size，另一種用dl_iterate_phdr（https://man7.org/linux/man-pages/man3/dl_iterate_phdr.3.html）拿到代碼段（pt_load類型+可執行標志）的baseaddr及size。只要模塊(代碼段)的baseaddr及size確定了，檢測方法同IAT，即看替換函數地址是否不在代碼段空間內，若不在或地址不是原函數則認為被掛鉤了，否則需進一步用針對inline掛鉤法的檢測處理，見下文描述。另外dladdr（https://man7.org/linux/man-pages/man3/dladdr.3.html）判斷一個地址是否跟一個so庫及符號相關，因此也可用于檢測掛鉤。如果是inline掛鉤法，那么分析函數入口基本塊內（不管替換序言幾字節還是已有jmp/call目標地址，都在入口基本塊）jmp/call的目標地址（最好用成熟的反匯編引擎分析，比如llvm的mc庫反匯編功能，或https://salsa.debian.org/debian/distorm3），看是否超出so庫的代碼段空間
             
	
            posted on 2023-09-26 16:47 春秋十二月 閱讀(2157) 評論(0)  編輯 收藏 引用  所屬分類: System 
            

            







            
	    
    




            






            

				

            






    
    







            
	   
	



精品久久久久久无码人妻蜜桃|
一本久久久久久久|
狠狠人妻久久久久久综合|
狠狠精品久久久无码中文字幕|
久久久青草久久久青草|
久久伊人影视|
1000部精品久久久久久久久|
久久成人18免费网站|
亚洲国产成人久久综合一区77|
久久99国内精品自在现线|
久久亚洲天堂|
无码国内精品久久人妻|
国产国产成人久久精品|
99999久久久久久亚洲|
国产成人精品久久亚洲|
奇米影视7777久久精品人人爽|
久久久噜噜噜www成人网|
亚洲国产成人精品久久久国产成人一区二区三区综
|
精品久久久久久无码中文字幕
|
久久久久99精品成人片|
国产亚洲色婷婷久久99精品|
婷婷久久综合九色综合九七|
97久久超碰国产精品旧版|
看全色黄大色大片免费久久久|
久久精品国产亚洲AV电影|
久久这里只有精品首页|
久久国产免费直播|
91精品国产91热久久久久福利|
久久天天躁狠狠躁夜夜avapp|
国产精品一区二区久久精品涩爱
|
四虎亚洲国产成人久久精品|
亚洲精品高清国产一久久|
久久精品www人人爽人人|
97久久国产露脸精品国产|
18岁日韩内射颜射午夜久久成人|
久久99精品久久久久久野外|
99久久精品免费看国产一区二区三区|
久久国产精品成人影院|
777米奇久久最新地址|
精品国产福利久久久|
久久久久久国产精品美女|