写文章
- @w987333120
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
Frida进阶——libmsaoaidsec.so反调试机制绕过
摘要：本文分析了基于libmsaoaidsec.so的反调试机制及其绕过方法。该库通过动态加载时执行.init_proc和.init_array函数检测Frida的进程、端口和内存特征。研究发现反调试在JNI_OnLoad前触发，通过hook android_dlopen_ext和call_constructors函数定位检测点，并利用dlsym追踪到两个关键函数（偏移地址0x1B924和0x27
到底了