[原创]Frida 过检测通用思路之一-Android安全-看雪-安全社区|安全招聘|kanxue.com

最新回复 (39) ◀ 1 2
DMemory 雪币： 5537 活跃值： (3378) 能力值： ( LV10，RANK：175 ) 在线值：发帖 15 回帖 110 粉丝 153 关注私信	DMemory 3 26 楼珍惜Any 你试试最新版5.6.3版本Hunter 过了的话跟我说一下。私聊你 2024-6-28 17:18 0
clz3216 雪币： 526 活跃值： (1969) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 1 关注私信	clz3216 27 楼 DMemory 需要实践的小伙伴，邮箱联系我一下哈，私信太贵了[em_12] 请问一下，大佬邮箱是多少 2024-7-2 09:57 0
wx_阿达西雪币： 1 活跃值： (1438) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 60 粉丝 0 关注私信	wx_阿达西 28 楼大佬，求个样本，非常感谢。邮箱：844255657@qq.com 2024-7-2 17:59 0
Red256 雪币： 225 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	Red256 30 楼 DMemory 需要实践的小伙伴，邮箱联系我一下哈，私信太贵了[em_12] thaneyzx@gmail.com 求一个APK 2024-7-3 12:14 0
xifgg 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	xifgg 31 楼大佬，求一份样本。邮箱：315701008@qq.com 2024-7-4 10:06 0
mb_mtwzcuav 雪币： 254 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_mtwzcuav 32 楼大佬求个样本感谢 baochen866@163.com 2024-8-26 16:11 0
淡定小胖子雪币： 1585 活跃值： (2287) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 55 粉丝 5 关注私信	淡定小胖子 33 楼大佬求个样本感谢 qiled@qq.com 2024-8-27 09:42 0
devil_1 雪币： 265 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 3 关注私信	devil_1 34 楼大佬求个样本感谢 2594707172@qq.com 2024-8-29 16:27 0
calleng 雪币： 45 活跃值： (3720) 能力值： ( LV2，RANK：10 ) 在线值：发帖 43 回帖 140 粉丝 67 关注私信	calleng 35 楼好贵，如果学习可以带来价值，那么我就多多购买点看雪的话费，充值一下，让私信更有价值，有点像10多年前的大哥大，打电话，接电话都要钱。 2024-10-31 11:51 0
mb_epzfkumj 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_epzfkumj 36 楼案例APK可以私发一下吗，感谢大佬，邮箱：PPfive9999@163.com 最后于 2024-11-17 17:00 被mb_epzfkumj编辑，原因： 2024-11-17 15:56 0
魔童雪币： 153 活跃值： (862) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	魔童 37 楼 hook动态加载就没用了啊 2024-11-17 19:58 0
养只猫不好么雪币： 1504 活跃值： (3719) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 99 粉丝 1 关注私信	养只猫不好么 38 楼感谢分享 2024-11-20 11:18 0
null0bj 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 12 粉丝 5 关注私信	null0bj 39 楼 libmsaoaidsec库的frida检测： 1、先调用mmap分配完rwx的一块内存 2、解密svc指令 3、复制svc到mmap分配内存块， 4、执行IC指令刷新指令cache， 5、最后执行 svc指令。 svc指令在运行时解密，难以搜索。 2025-3-31 15:27 0
DMemory 雪币： 5537 活跃值： (3378) 能力值： ( LV10，RANK：175 ) 在线值：发帖 15 回帖 110 粉丝 153 关注私信	DMemory 3 40 楼 null0bj libmsaoaidsec库的frida检测： 1、先调用mmap分配完rwx的一块内存 2、解密svc指令 3、复制svc到mmap分配内存块， 4、执行IC指令刷新指令cache， 5、 ... 对抗升级，这种情况就不适应上面的方案了，不过广大网友分享发现 svc 调用的方法有很多，我们灵活运用就可以了，实在不行还有trace 的大杀器 2025-4-2 14:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (39) ◀ 1 2
DMemory 雪币： 5537 活跃值： (3378) 能力值： ( LV10，RANK：175 ) 在线值：发帖 15 回帖 110 粉丝 153 关注私信	DMemory 3 26 楼珍惜Any 你试试最新版5.6.3版本Hunter 过了的话跟我说一下。私聊你 2024-6-28 17:18 0
clz3216 雪币： 526 活跃值： (1969) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 1 关注私信	clz3216 27 楼 DMemory 需要实践的小伙伴，邮箱联系我一下哈，私信太贵了[em_12] 请问一下，大佬邮箱是多少 2024-7-2 09:57 0
wx_阿达西雪币： 1 活跃值： (1438) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 60 粉丝 0 关注私信	wx_阿达西 28 楼大佬，求个样本，非常感谢。邮箱：844255657@qq.com 2024-7-2 17:59 0
Red256 雪币： 225 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	Red256 30 楼 DMemory 需要实践的小伙伴，邮箱联系我一下哈，私信太贵了[em_12] thaneyzx@gmail.com 求一个APK 2024-7-3 12:14 0
xifgg 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	xifgg 31 楼大佬，求一份样本。邮箱：315701008@qq.com 2024-7-4 10:06 0
mb_mtwzcuav 雪币： 254 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_mtwzcuav 32 楼大佬求个样本感谢 baochen866@163.com 2024-8-26 16:11 0
淡定小胖子雪币： 1585 活跃值： (2287) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 55 粉丝 5 关注私信	淡定小胖子 33 楼大佬求个样本感谢 qiled@qq.com 2024-8-27 09:42 0
devil_1 雪币： 265 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 3 关注私信	devil_1 34 楼大佬求个样本感谢 2594707172@qq.com 2024-8-29 16:27 0
calleng 雪币： 45 活跃值： (3720) 能力值： ( LV2，RANK：10 ) 在线值：发帖 43 回帖 140 粉丝 67 关注私信	calleng 35 楼好贵，如果学习可以带来价值，那么我就多多购买点看雪的话费，充值一下，让私信更有价值，有点像10多年前的大哥大，打电话，接电话都要钱。 2024-10-31 11:51 0
mb_epzfkumj 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_epzfkumj 36 楼案例APK可以私发一下吗，感谢大佬，邮箱：PPfive9999@163.com 最后于 2024-11-17 17:00 被mb_epzfkumj编辑，原因： 2024-11-17 15:56 0
魔童雪币： 153 活跃值： (862) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	魔童 37 楼 hook动态加载就没用了啊 2024-11-17 19:58 0
养只猫不好么雪币： 1504 活跃值： (3719) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 99 粉丝 1 关注私信	养只猫不好么 38 楼感谢分享 2024-11-20 11:18 0
null0bj 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 12 粉丝 5 关注私信	null0bj 39 楼 libmsaoaidsec库的frida检测： 1、先调用mmap分配完rwx的一块内存 2、解密svc指令 3、复制svc到mmap分配内存块， 4、执行IC指令刷新指令cache， 5、最后执行 svc指令。 svc指令在运行时解密，难以搜索。 2025-3-31 15:27 0
DMemory 雪币： 5537 活跃值： (3378) 能力值： ( LV10，RANK：175 ) 在线值：发帖 15 回帖 110 粉丝 153 关注私信	DMemory 3 40 楼 null0bj libmsaoaidsec库的frida检测： 1、先调用mmap分配完rwx的一块内存 2、解密svc指令 3、复制svc到mmap分配内存块， 4、执行IC指令刷新指令cache， 5、 ... 对抗升级，这种情况就不适应上面的方案了，不过广大网友分享发现 svc 调用的方法有很多，我们灵活运用就可以了，实在不行还有trace 的大杀器 2025-4-2 14:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复