🎯 YAUI Android 注入新玩具!
🚀 项目介绍
🔥 迎接新时代的黑客神器——YAUI(Yet Another Unix Injector),一个专门为Unix系统设计的强大注入工具!这可不是你平常见过的注入工具,YAUI是专为各种架构设计,支持arm, aarch64, i386/x86, 以及x86_64。惊喜不惊喜,意外不意外?而且,它还对安卓的bionic链接器提供了支持,甚至在某种程度上支持安卓模拟器!📱💻
🌟 特点和优势
-
🎯 跨平台支持:无论是哪种计算机架构,YAUI都能应对自如。 -
🖥️ 安卓支持:更是对安卓系统的bionic链接器提供了特别的支持。 -
🎮 模拟器友好:在安卓模拟器上同样能展现出色的注入能力。 -
🛠️ 基于 ptrace-do:使用ptrace-do技术,能在远程Unix进程中调用函数。
🎭 应用场景
YAUI适用于需要在Unix系统(包括安卓设备和模拟器)上进行动态库注入的场景。无论是软件开发者进行测试,还是安全研究人员分析应用行为,YAUI都是一个不可或缺的工具。
🛠 安装和使用方法
想要使用YAUI?安装它就像ABC一样简单:
git clone https://github.com/ohchase/yaui
cd yaui
cargo build
./target/debug/yaui --pid 777 --payload evil.so
对于安卓设备,安装流程略有不同:
git clone https://github.com/ohchase/yaui
cd yaui
cross build --target aarch64-linux-android
adb push target/aarch64-linux-android/debug/yaui /data/local/tmp
adb shell "su -c 'chmod +x /data/local/tmp/yaui'"
📖 使用例子
按进程名注入:
yaui --target host-process --payload /target/debug/libpayload.so
按进程标识符注入:
yaui --pid 777 --payload /target/debug/libpayload.so
📚 总结
YAUI是一个强大而通用的Unix注入工具,无论你是要进行安全研究、软件测试还是其他需要注入动态库的任务,YAUI都能成为你的得力助手。它的跨平台设计和对安卓的深度支持使其在注入工具中独树一帜。快来尝试YAUI,让你的注入任务变得轻松有趣!
项目地址在这里哦:点击阅读原文🌐👨💻👩💻
原文始发于微信公众号(二进制磨剑):YAUI Android 注入新玩具!
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论