Android进程调试的相关内容

文章 2022-02-14 来自：开发者社区

【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 调试进程 ATTACH 附着目标进程 | 读取目标函数寄存器值并存档 )

文章目录一、调试进程 ATTACH 附着目标进程二、读取目标函数寄存器值并存档1、主要操作流程2、ptrace 函数 PTRACE_GETREGS 读取寄存器值一、调试进程 ATTACH 附着目标进程在【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 注入工具的 main 函数分析 ) 博客中 , 在 main 函数中获取了进程号 PID , 下面开始将 SO ....

文章 2022-02-14 来自：开发者社区

【Android 逆向】Android 进程注入工具开发 ( EIP 寄存器指向 dlopen 函数 | ESP 寄存器指向栈内存 | 调试程序收回目标进程控制权 )

文章目录一、EIP 寄存器指向 dlopen 函数二、ESP 寄存器指向栈内存三、调试程序收回目标进程控制权一、EIP 寄存器指向 dlopen 函数代码段中 , 一般都有 dlopen 函数 , 该函数属于 system/lib/linker 模块 , 这是一个 so 库 ;dlopen 函数的作用是加载一个动态库 , 并返回动态链接库的句柄包含头文件 :#include <dlfcn.....

文章 2022-02-14 来自：开发者社区

【Android 逆向】Android 进程注入工具开发 ( 调试进程中寄存器的作用 | 通过 EIP 寄存器控制程序运行 | EIP 寄存器的存档与恢复 )

文章目录一、调试进程中寄存器的作用二、通过 EIP 寄存器控制程序运行三、EIP 寄存器的存档与恢复一、调试进程中寄存器的作用内存是一个线性结构 , 将动态库加载到内存中后 , 每个动态库文件都是一块连续的内存空间 , 因此可以通过内存地址精准的调用到指定的函数 , 这是远程调用的基础 ;ptrace 函数操作远程进程 , 调试进程先 attach 目标进程 , 然后修改目标进程寄存器值....

文章 2022-02-14 来自：开发者社区

【Android 逆向】修改运行中的 Android 进程的内存数据 ( Android 命令行中获取要调试的应用进程的 PID | 进程注入调试进程内存的 so 库 )

文章目录一、Android 命令行中获取要调试的应用进程的 PID二、进程注入调试进程内存的 so 库一、Android 命令行中获取要调试的应用进程的 PID前置博客【Android 逆向】修改运行中的 Android 进程的内存数据 ( 运行环境搭建 Android 模拟器安装 | 拷贝 Android 平台可执行文件和动态库到 /data/system ) 先安装 Android 模拟器....

文章 2022-02-14 来自：开发者社区

【Android 逆向】修改运行中的 Android 进程的内存数据 ( Android 系统中调试器进程内存流程 | 编译内存调试动态库以及调试程序 )

文章目录一、Android 系统中调试器进程内存流程二、编译内存调试动态库以及调试程序一、Android 系统中调试器进程内存流程修改游戏运行中的内存 , 游戏运行之后 , 游戏进程肯定有对应的内存空间 ;使用注入工具将一个 libnative.so 动态库 , 注入到游戏运行进程对应的内存中 , 注入成功后 , 在运行内存中就存在了该 libnative.so 动态库 ;libnativ....