dll劫持的顺序如果程序需要加载一个相对路径的dll文件，它将从当前目录下尝试查找，如果找不到，则按照如下顺序寻找：1.加载应用程序的目录2.系统目录3.16 位系统目录4.Windows目录5.当前...
11小时前0 views评论export
shellcode
dll劫持实例学习
11小时前0 views评论export
shellcode
11小时前0 views评论export
shellcode
自定义Linker实现分析之路
环境准备◆手机：Pixel 6a◆系统：Android 12◆Linker源码 android12-d1-release◆一个好的IDE对阅读源码来说事半功倍，这里推荐CLion前言Linker是An...
04月17日2 views评论library
space
DLL转发劫持还能这么玩？
发现很多网上都是直接劫持目标程序加载DLL，直接转发DLL劫持，然后将shellcode写到劫持的那个DLL里面。最终目标程序加载我们恶意DLL的时候成功上线。那么我们思考一下，shellcode写入...
01月25日22 views评论export
pragma
从Frida对SO的解析流程中寻找检测Frida的点
# 0x01 frida寻找符号地址 frida hook Native 的基础就是如何寻找到符号在内存中的地址，在frida中就仅仅是一句话 findExportByName或者通过枚举符号遍历，今...
05月23日1,525 views评论android
api
劫持version.dll 添加用户
核心代码由AheadLib工具生成,很多软件存在version.dll 劫持问题。 1234567891011121314151617181920212223242526272829303132333...
05月17日安全博客197 views评论dll
安全博客
Android Linker详解
看雪论坛作者ID：r0ysue1简介接上篇Linker源码详解(一)，本文继续来分析Linker的链接过程。为了更好的理解Unidbg的原理，我们需要了解很多细节。虽然一个模拟二进制执行框架的弊端很多...
11月21日151 views评论load
so