-
-
[求助]HOOK/inject android init进程方法
-
发表于: 2016-4-8 17:40
-
现在手里有这么一个需求,在不能修改源码 替换系统文件的情况下：
需要注入到 init 进程中，去修改内存数据；
现有掌握的知识以及遇到的问题：
1、
方法：ptrace 注入远程加载一个so ，
遇到的问题： init 是静态方式编译，无法 ptrace 后 mmap 开辟内存 写加载代码；
2、
方法：查找GOT表 遍历数据的头指针
遇到的问题：遍历出来了 又能怎么样，ptrace 操作不连续的数据有些麻烦
那么问题来了， 其他同学可有好招来解决这个需求？
需要注入到 init 进程中，去修改内存数据；
现有掌握的知识以及遇到的问题：
1、
方法：ptrace 注入远程加载一个so ，
遇到的问题： init 是静态方式编译，无法 ptrace 后 mmap 开辟内存 写加载代码；
2、
方法：查找GOT表 遍历数据的头指针
遇到的问题：遍历出来了 又能怎么样，ptrace 操作不连续的数据有些麻烦
那么问题来了， 其他同学可有好招来解决这个需求？
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
思路不错 thanks！
|
