文章目錄

• 一、修改內(nèi)存頁屬性
• 二、x86 架構(gòu)下的插樁攔截

一、修改內(nèi)存頁屬性

---

實際函數(shù) 的 函數(shù)指針為 unsigned char* pFunc , 攔截函數(shù) 的函數(shù)指針為 unsigned char* pStub , 在執(zhí)行 pFunc 函數(shù)時 , 無條件跳轉(zhuǎn)到 pStub 函數(shù)中 ;

要修改 pFunc 函數(shù) , 要先設置該函數(shù)所在的內(nèi)存頁的訪問 屬性 , 否則如果用戶沒有相關內(nèi)存訪問權限 , 強行修改會報錯 ;

首先 , 獲取 pFunc 函數(shù) 所在內(nèi)存頁地址 , 每個內(nèi)存頁 4KB ;

/* 獲取 pFunc 函數(shù)入口 , 先獲取該函數(shù)所在內(nèi)存頁地址 */void* pBase = (void*)(0xFFFFF000 & (int)pFunc);

然后 , 修改內(nèi)存頁屬性 , 修改為 可讀 | 可寫 | 可執(zhí)行 , 避免因為內(nèi)存訪問權限問題導致操作失敗 ; mprotect 函數(shù)只能對整個頁內(nèi)存的屬性進行修改 , 每個 內(nèi)存頁 大小都是 4KB ;

/* 修改整個內(nèi)存頁屬性 , 修改為 可讀 | 可寫 | 可執(zhí)行 , * 避免因為內(nèi)存訪問權限問題導致操作失敗* mprotect 函數(shù)只能對整個頁內(nèi)存的屬性進行修改 * 每個 內(nèi)存頁 大小都是 4KB */int ret = mprotect(pBase, 0x1000, PROT_WRITE | PROT_READ | PROT_EXEC);

二、x86 架構(gòu)下的插樁攔截

---

插樁攔截 時 , 在 實際函數(shù) 入口處寫入的 跳轉(zhuǎn)代碼 就是 匯編中的 跳轉(zhuǎn)指令 ;

跳轉(zhuǎn)指令 可以理解為 " 指令 " 或 " 機器碼 " , 指令是人看到的 匯編指令 , 機器碼是給 CPU 執(zhí)行的 二進制機器碼 ; 二者是等效的 ;

x86 架構(gòu)下的跳轉(zhuǎn)指令 : 下面的二進制數(shù)都是十六進制數(shù) ; $32$ 位指令 ;

E9 00 00 00 00 , JMP target ;

JMP 是強制跳轉(zhuǎn)指令 , E9 是對應的機器碼 ;

首先 , 準備跳轉(zhuǎn)指令 ,

/* E9 是 JMP 無條件跳轉(zhuǎn)指令 , 后面 4 字節(jié)是跳轉(zhuǎn)的地址 */unsigned char code[] = { 0xE9,0,0,0,0 };

然后 , 計算 pStub 函數(shù)跳轉(zhuǎn)地址 , 目標函數(shù) pStub 地址 - 當前函數(shù) pFunc 地址 - 5 , x86 架構(gòu)中 , 跳轉(zhuǎn)指令 跳轉(zhuǎn)的是 偏移量 , 不是絕對地址值 ;

/* 計算 pStub 函數(shù)跳轉(zhuǎn)地址 , 目標函數(shù) pStub 地址 - 當前函數(shù) pFunc 地址 - 5 * 跳轉(zhuǎn)指令 跳轉(zhuǎn)的是 偏移量 , 不是絕對地址值*/*(unsigned*)(code + 1) = pStub - pFunc - 5;

最后 , 將跳轉(zhuǎn)代碼拷貝到 pFunc 地址處 , 這是 pFunc 函數(shù)的入口地址 ;

/* 將跳轉(zhuǎn)代碼拷貝到 pFunc 地址處 , 這是 pFunc 函數(shù)的入口地址 */memcpy(pFunc, code, sizeof(code));

總結(jié)

以上是生活随笔為你收集整理的【Android 逆向】函数拦截 ( 修改内存页属性 | x86 架构插桩拦截 )的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。