文章目录
前言
一、等待远程进程 mmap 函数执行完毕
二、从寄存器中获取进程返回值
三、博客资源
前言
前置博客 :
【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 |...动态库中的 mmap 函数 二 | 准备参数 | 远程调用 mmap 函数 )
本博客进行收尾 , 远程调用 mmap 函数后 , 等待函数执行 , 获取该函数执行的返回值 ;
一、等待远程进程 mmap...函数执行完毕
----
调用
waitpid(pid, &stat, WUNTRACED)
方法 , 阻塞等待 远程进程 的 mmap 函数执行完毕 , 直到远程进程状态位 WUNTRACED 时 ;...----
等待远程进程 mmap 函数执行完毕返回后 ,
先调用 ptrace_getregs 方法 ,
ptrace_getregs(target_pid, regs)
获取远程进程的 寄存器信息...;
然后读取该寄存器数据中的 EAX 寄存器值 , 用于获取远程执行 dlopen 函数的返回值 , 返回的是 libbridge.so 动态库的首地址 ;
/* 读取寄存器返回值 */
long ptrace_retval