YAUI Android 注入新玩具!

admin 2024年2月16日23:34:23评论6 views字数 1111阅读3分42秒阅读模式

🎯 YAUI Android 注入新玩具!

🚀 项目介绍

🔥 迎接新时代的黑客神器——YAUI(Yet Another Unix Injector),一个专门为Unix系统设计的强大注入工具!这可不是你平常见过的注入工具,YAUI是专为各种架构设计,支持arm, aarch64, i386/x86, 以及x86_64。惊喜不惊喜,意外不意外?而且,它还对安卓的bionic链接器提供了支持,甚至在某种程度上支持安卓模拟器!📱💻

YAUI Android 注入新玩具!
Android POC

🌟 特点和优势

  • 🎯 跨平台支持:无论是哪种计算机架构,YAUI都能应对自如。
  • 🖥️ 安卓支持:更是对安卓系统的bionic链接器提供了特别的支持。
  • 🎮 模拟器友好:在安卓模拟器上同样能展现出色的注入能力。
  • 🛠️ 基于 ptrace-do:使用ptrace-do技术,能在远程Unix进程中调用函数。

🎭 应用场景

YAUI适用于需要在Unix系统(包括安卓设备和模拟器)上进行动态库注入的场景。无论是软件开发者进行测试,还是安全研究人员分析应用行为,YAUI都是一个不可或缺的工具。

🛠 安装和使用方法

想要使用YAUI?安装它就像ABC一样简单:

git clone https://github.com/ohchase/yaui
cd yaui
cargo build
./target/debug/yaui --pid 777 --payload evil.so

对于安卓设备,安装流程略有不同:

git clone https://github.com/ohchase/yaui
cd yaui
cross build --target aarch64-linux-android
adb push target/aarch64-linux-android/debug/yaui /data/local/tmp
adb shell "su -c 'chmod +x /data/local/tmp/yaui'"

📖 使用例子

按进程名注入:

yaui --target host-process --payload /target/debug/libpayload.so

按进程标识符注入:

yaui --pid 777 --payload /target/debug/libpayload.so

📚 总结

YAUI是一个强大而通用的Unix注入工具,无论你是要进行安全研究、软件测试还是其他需要注入动态库的任务,YAUI都能成为你的得力助手。它的跨平台设计和对安卓的深度支持使其在注入工具中独树一帜。快来尝试YAUI,让你的注入任务变得轻松有趣!

项目地址在这里哦:点击阅读原文🌐👨‍💻👩‍💻

原文始发于微信公众号(二进制磨剑):YAUI Android 注入新玩具!

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月16日23:34:23
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   YAUI Android 注入新玩具!http://cn-sec.com/archives/2497828.html

发表评论

匿名网友 填写信息