查看主题内容
内核mproect修改属性的时候,如果不是完整的修改那一段,只是一页中的内容的话, 内核就会把这里分开,两种修复办法,一种是修改frida每次改属性,都是修改目标地址的一整段,或者重新映射这段内存,内核也会合并这段内存
我实际遇到一个app,也是退出frida server还是能被检测到,所以我觉得还存在什么特征