搜索

[20686] 2017-04-04_Android安全（三）—so注入(inject)

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2017-04-04_Android安全（三）—so注入(inject) A n d r o i d 安 全 （ 三 ） — s o 注 入 ( i n j e c t ) L e m o n S e c   2 0 1 7 - 0 4 - 0 4 * 注 入 分 类 我 们 平 时 所 说 的 代 码 注 入 ， 主 要 静 态 和 动 态 两 种 方 式 · 静 态 注 入 ， 针 对 是 可 执 行 文 件 ， 比 如 平 时 我 们 修 改 E L F ， D E X 文 件 等 等 ， 相 关 的 辅 助 工 具 也 很 多 ， 比 如 I D A 、 J E B 、 A p k T o o l 等 等 ； ·   动 态 注 入 ， 针 对 是 进 程 ， 比 如 修 改 进 程 的 寄 存 器 、 内 存 值 等 等 ； 动 态 跟 静 态 最 大 的 区 别 是 ， 动 态 不 需 要 改 动 源 文 件 ， 但 需 要 高 权 限 （ 通 常 是 r o o t 权 限 ） ， 而 且 所 需 的 技 术 含 量 更 高 。   ·   本 质 动 态 注 入 技 术 ， 本 质 上 就 是 一 种 调 度 技 术 。 想 想 平 时 我 们 调 试 一 个 进 程 时 ， 可 以 做 哪 些 功 能 ？   一 般 有 下 列 几 项 ： ·   查 看 变 量 值 ·   修 改 变 量 值 ·   跟 踪 进 程 跳 转 ·   查 看 进 程 调 用 堆 栈 ·   等 等 所 谓 的 S O 注 入 就 是 将 代 码 拷 贝 到 目 标 进 程 中 ， 并 结 合 函 数 重 定 向 等 其 他 技 术 ， 最 终 达 到 监 控 或 改 变 目 标 进 程 行 为 的 目 的 。 A n d r o i d 是 基 于 L i n u x 内 核 的 操 作 系 统 ， 而 在 L i n u x 下 S O 注 入 基 本 是 基 于 调 试 A P I 函 数 p t r a c e 实 现 的 ， 同 样 A n d r o i d 的 S O 注 入 也 是 基 于 p t r a c e 函 数 ， 要 完 成 注 入 还 需 获 取 r o o t 权 限 。 注 入 过 程 如 下 ： 0 x 0 1   获 取 目 标 进 程 的 p i d ， 关 联 目 标 进 程 ； 0 x 0 2   获 取 并 保 存 目 标 进 程 寄 存 器 值 ； 0 x 0 3   获 取 目 标 进 程 的 d l o p e n ， d l s y m 函 数 的 绝 对 地 址 ； 0 x 0 4   获 取 并 保 存 目 标 进 程 的 堆 栈 ， 设 置 d l o p e n 函 数 的 相 关 参 数 ， 将 要 注 入 的 S O 的 绝 对 路 径 压 栈 ； 0 x 0 5   调 用 d l o p e n 函 数 ； 0 x 0 6   调 用 d l s y m 函 数 ， 获 取 S O 中 要 执 行 的 函 数 地 址 ； 0 x 0 7   调 用 要 执 行 的 函 数 ； 0 x 0 8   恢 复 目 标 进 程 的 堆 栈 ， 恢 复 目 标 进 程 寄 存 器 值 ， 解 除 关 联 ， 完 成 S O 动 态 库 注 入 ； 以 下 为 s o 动 态 注 入 步 骤 ： 连 接 r o o t 过 的 A n d r o i d 设 备 或 者 打 开 模 拟 器 。 将 i n j e c t 和 l i b h e l l o . s o 拷 入 设 备 ， 设 执 行 权 限 ， 执 行 ： 将 i n j e c t 权 限 提 升 到 7 7 7 然 后 另 运 行 C M D
先 看 看 被 注 入 进 程 （ s u r f a c e f l i n g e r ） 的 m m a p ， 可 以 看 到 我 们 的 s o 已 经 被 加 载 了 ， 紧 接 着 的 那 一 块 就 是 我 们 m m a p 出 来 的 ： 从 l o g c a t 中 也 可 以 看 到 s o 注 入 成 功 ， 并 且 以 被 注 入 进 程 的 身 份 执 行 了 s o 中 的 代 码 ：   简 单 的 注 入 成 功 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理