梦过无声

摘要： Armariris 源码 指令替换 -mllvm -sub 对比 可以看到多出了种子数 84654FC2h, 先add 再 sub 结果不变 字符串加解密 -mllvm -sobf 混淆后的 多出了decode函数在.init_array节 __int64 datadiv_decode1279414 阅读全文

摘要： 修复zygisk无法开启 diff --git a/native/src/core/daemon.rs b/native/src/core/daemon.rs index 1ad3b5bba..f84f67468 100644 a/native/src/core/daemon.rs +++ b/na 阅读全文

摘要： 注册回调 LocationListener，listener 被封装在 receiver 中 @Override public void requestLocationUpdates(LocationRequest request, ILocationListener listener, Pendi 阅读全文

摘要： EventHub // frameworks/native/services/inputflinger/EventHub.cpp status_t EventHub::openDeviceLocked(const char* devicePath) { ... // Get device name. 阅读全文

摘要： 检查rc文件是否存在 static constexpr const char* CGROUPS_RC_PATH = "/dev/cgroup_info/cgroup.rc"; if (access(CGROUPS_RC_PATH, F_OK) == 0) { LOG(WARNING) << "Att 阅读全文

摘要： 官方示意图 * Following is class diagram for uicc classes: * * UiccController * # * | * UiccSlot[] * # * | * UiccCard * # * | * UiccProfile * # # * | * Uicc 阅读全文

摘要： 设置属性 // frameworks/base/core/java/android/os/SystemProperties.java native_set(String key, String def); // frameworks/base/core/jni/android_os_SystemPr 阅读全文

摘要： Xposed XposedBridge hook模板 public static XC_MethodHook.Unhook findAndHookMethod(Class<?> clazz, String methodName, Object... parameterTypesAndCallback 阅读全文

摘要： 参考 lsposed运行流程分析 riru 通过修改系统属性ro.dalvik.vm.native.bridge将libriruloader.so注入到zygote进程中 zygote会执行LoadNativeBridge函数, LoadNativeBridge函数会根据属性ro.dalvik.vm 阅读全文

摘要： Frida Gadget 方案 Frida Gadget 配置文件 { "interaction": { "type": "script-directory", "path": "/usr/local/frida/scripts" } } 网络方式 { "interaction": { "type" 阅读全文