首页
论坛
课程
招聘
[原创]SVC的TraceHook沙箱的实现&无痕Hook实现思路
2022-6-4 16:39 31806

[原创]SVC的TraceHook沙箱的实现&无痕Hook实现思路

2022-6-4 16:39
31806
收藏
点赞50
打赏
分享
打赏 + 165.00雪花
打赏次数 4 雪花 + 165.00
 
赞赏  ch1   +5.00 2022/09/25 拨云见雾,受到启发,楼主继续努力!
赞赏  Editor   +150.00 2022/07/04 恭喜您获得“雪花”奖励,安全圈有你而精彩!
赞赏  Imyang   +5.00 2022/06/04
赞赏  菱志漪   +5.00 2022/06/04 大佬牛鼻
最新回复 (61)
雪    币: 472
活跃值: 活跃值 (642)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
浮夸进进 活跃值 2022-6-7 19:09
26
0
TQL 膜拜
雪    币: 4149
活跃值: 活跃值 (1923)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
Dyingchen 活跃值 2022-6-7 20:26
27
0
雪    币: 270
活跃值: 活跃值 (677)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
DiamondH 活跃值 2022-6-9 10:13
28
0

ptrace断点也是插入中断指令吧。如果是硬件断点的话,要内核开启支持。

最后于 2022-6-9 10:16 被DiamondH编辑 ,原因:
雪    币: 571
活跃值: 活跃值 (608)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
侬本多情 活跃值 2022-6-10 13:43
29
0
tql
雪    币: 308
活跃值: 活跃值 (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wushuangyang 活跃值 2022-6-11 23:12
30
0
Mark,牛,全部看完了,就是没看懂
雪    币: 1128
活跃值: 活跃值 (814)
能力值: ( LV5,RANK:78 )
在线值:
发帖
回帖
粉丝
ArmVMP 活跃值 2022-6-12 09:03
31
0
用ptrace 不能叫无痕,直接加强调试状态了,没有ptrace 痕迹才叫无痕
雪    币: 14
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
万里星河 活跃值 2022-6-12 12:06
32
0
强啊
雪    币: 2737
活跃值: 活跃值 (8717)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
珍惜Any 活跃值 1 2022-6-12 23:28
33
0
ArmVMP 用ptrace 不能叫无痕,直接加强调试状态了,没有ptrace 痕迹才叫无痕
是这样,不过检测反调试基本就那些方式,SVC都能处理了,检测也可以绕过。
雪    币: 4
活跃值: 活跃值 (418)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
恋一世的爱 活跃值 2022-6-13 00:47
34
0
楼主,可以开源下完整代码吗
雪    币: 2737
活跃值: 活跃值 (8717)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
珍惜Any 活跃值 1 2022-6-19 21:49
35
0

发错

最后于 2022-6-19 21:50 被珍惜Any编辑 ,原因:
雪    币: 2737
活跃值: 活跃值 (8717)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
珍惜Any 活跃值 1 2022-6-19 21:50
36
0
恋一世的爱 楼主,可以开源下完整代码吗
你觉得可能么
雪    币: 5
活跃值: 活跃值 (269)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
霸业 活跃值 2022-6-21 21:41
37
0

多嘴一句

rootkit

真正的无痕


最后于 2022-6-21 21:51 被霸业编辑 ,原因:
雪    币: 2737
活跃值: 活跃值 (8717)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
珍惜Any 活跃值 1 2022-6-23 11:27
38
0
霸业 多嘴一句rootkit真正的无痕
原理是啥
雪    币: 5
活跃值: 活跃值 (269)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
霸业 活跃值 2022-6-24 01:58
39
0
hook内核
最后于 2022-6-24 02:01 被霸业编辑 ,原因:
雪    币: 5
活跃值: 活跃值 (269)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
霸业 活跃值 2022-6-24 02:01
40
0
珍惜Any 原理是啥
hook内核
雪    币: 76
活跃值: 活跃值 (913)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
saloyun 活跃值 2022-6-24 08:57
41
0
mark
雪    币: 2737
活跃值: 活跃值 (8717)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
珍惜Any 活跃值 1 2022-6-24 09:54
42
0
霸业 hook内核
涉及到我知识的禁区了
雪    币: 203
活跃值: 活跃值 (266)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
飞飞非反 活跃值 2022-6-27 09:20
43
0
雪    币: 1762
活跃值: 活跃值 (1630)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
fengyunabc 活跃值 1 2022-6-27 09:40
44
0
感谢分享!
雪    币: 436
活跃值: 活跃值 (1227)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
pareto 活跃值 2022-6-28 12:47
45
0
android 没记错的话有strace
雪    币: 1032
活跃值: 活跃值 (125)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ForrestV 活跃值 2022-6-28 15:36
46
0
非常赞 。。。
雪    币: 2737
活跃值: 活跃值 (8717)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
珍惜Any 活跃值 1 2022-6-28 17:08
47
0
pareto android 没记错的话有strace
strace只能监听,不能修改。代码有参考strace
雪    币: 83
活跃值: 活跃值 (285)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
48
0
是个好思路,谢谢楼主分享
雪    币: 3995
活跃值: 活跃值 (680)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
Papaya. 活跃值 2022-7-21 11:26
49
0
tql
雪    币: 38
活跃值: 活跃值 (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
番茄丶 活跃值 2022-9-6 09:55
50
0
通俗细致
游客
登录 | 注册 方可回帖
返回