[求助]gdb dump内存-Android安全-看雪-安全社区|安全招聘|kanxue.com

[求助]gdb dump内存

发表于: 2017-2-6 16:30 3320

[求助]gdb dump内存

过往烟云

2017-2-6 16:30

3320

问题有点凌乱。。。
我利用gdb dump memory heap地址区间可以dump出keystore里面Android 4.4的屏幕密码。

我用相同的思路在别的app上实验，结果发现proc/pid/maps 文件里面根本没有heap的地址，我尝试dump stack地址的内容也没发现啥内容。想问问为啥keystore里面就有heap，而我自己的app就没有heap这段表示呢？还有我在proc/pid/maps发现类似/dev/ashmem/dalvik-heap（deleted）的标识，这又是啥意思呢？

谢谢

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏・0

免费・0

支持