第8个男人 - 只读模式，仅供查阅

    本论坛为只读模式，仅供查阅，不能注册新用户，不能发帖/回帖，有问题可发邮件 xikug.xp (^) gmail.com
    12下一页
    返回列表 发新帖
    查看: 12632|回复: 31

    发个Android平台上的注入代码 [复制链接]

    古河

    Rank: 1
    发表于 2011-10-13 15:16:49 |显示全部楼层
    rt,其实本质上就是linux下面的library注入
    只不过处理器是arm的，需要额外处理一些东西
    不少代码是从网上或xx直接借鉴的，谢谢这些代码的作者

    整体流程分3步
    1.在目标进程中分配内存，用来写shellcode和参数
    2.往目标进程中写入shellcode, shellcode会调用dlopen来载入我们的library
    3.运行目标进程中的shellcode

    当然注入是需要root权限的，模拟器上可以直接用，但是真机的话，先exploit吧

    LibInject.zip

    3 KB, 下载次数: 1179

    举报

    Berry

    Rank: 3Rank: 3
    发表于 2011-10-13 18:31:24 |显示全部楼层
    xx 的不错，继续下面重要的一步呀，下面的是关键，inject 有好多代码参考

    举报

    ownerscu

    Rank: 1
    发表于 2011-10-14 01:04:51 |显示全部楼层
    为何LBE在没root的情况下也可以拦截进程行为~~~Berry指点下啊

    举报

    Berry

    Rank: 3Rank: 3
    发表于 2011-10-14 02:44:44 |显示全部楼层
    用的是GingerBreak 获得临时root，这个只针对2.32 以下版本有效

    举报

    zhuliang

    Rank: 2
    发表于 2011-10-14 03:52:59 |显示全部楼层
    牛人。我还不会Android呢。

    举报

    古河

    Rank: 1
    发表于 2011-10-14 13:58:18 |显示全部楼层
    下面一步是人家的重要技术，就这样放出来不太好吧~
    更何况从Berry大牛的回帖来看，应该早就一清二楚了吧

    举报

    dawmoon

    Rank: 1
    发表于 2011-10-21 19:38:56 |显示全部楼层
    呵呵 估计我快要接触嵌入式linux了 老师说学校有开发板 开心啊
    不过那个和Android有一些差距把

    举报

    look01

    Rank: 1
    发表于 2011-10-25 09:13:52 |显示全部楼层
    牛人

    举报

    wangluofang

    Rank: 1
    发表于 2011-10-27 13:16:40 |显示全部楼层
    先exploit

    举报

    npnp

    Rank: 1
    发表于 2011-11-9 11:57:32 |显示全部楼层
    太牛了吧！！１

    举报

    Alar30

    Rank: 3Rank: 3
    发表于 2011-11-12 19:38:38 |显示全部楼层
    牛人
    膜拜哈

    举报

    scuhurricane

    Rank: 1
    发表于 2012-1-16 21:42:25 |显示全部楼层
    弱弱的问一下，这几个文件怎么编译？shellcode.s要编译进去吗？

    举报

    dieyushi

    Rank: 1
    发表于 2012-1-21 00:35:15 |显示全部楼层
    现在3.x的内核有exploit？？

    举报

    windflyer

    Rank: 1
    发表于 2012-2-9 19:44:11 |显示全部楼层
    同问，这个要怎么编译，总是报错:
    undefined reference to `dlopen'
    undefined reference to `dlsym
    undefined reference to `dlclose'

    举报

    liuyix

    Rank: 1
    发表于 2012-2-14 10:59:08 |显示全部楼层
    注入可否使用调用目标进程libc.so中的_dl_open呢？

    举报

    chenxs110

    Rank: 1
    发表于 2012-5-4 11:44:12 |显示全部楼层
    windflyer 发表于 2012-2-9 19:44
    同问，这个要怎么编译，总是报错:
    undefined reference to `dlopen'
    undefined reference to `dlsym

    -ldl  好像是加这个参数 你试试吧

    举报

    zx012345

    Rank: 1
    发表于 2012-5-4 16:27:11 |显示全部楼层
    怎么用呢？

    举报

    JamTu

    Rank: 1
    发表于 2012-5-11 08:39:38 |显示全部楼层
    牛人，Android才刚入门，看不懂。。。

    举报

    panzhiyi3

    Rank: 1
    发表于 2012-7-24 15:34:59 |显示全部楼层
    牛人！

    举报

    zenyutang

    Rank: 1
    发表于 2012-7-30 11:13:34 |显示全部楼层
    牛人啊 特来膜拜 楼主 和楼里的童鞋 有兴趣来成都赛门铁克嘛 我是成都赛门铁克的HR 如果有意向可以与我联系

    举报

    12下一页
    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 立即加入

    Archiver|手机版|第8个男人 - 论坛为只读模式，仅供查阅

    GMT+8, 2019-4-21 19:17 , Processed in 0.029848 second(s), 11 queries .

    Design by pvo.cn

    © 2011 Pvo Inc.

    回顶部