一、dlclose 函数简介

dlclose 函数的作用是卸载一个指定句柄的动态库 ;

包含头文件 :

#include<dlfcn.h>

函数原型 :

int dlclose (void *handle);

参数说明 : void *handle : dlopen 函数返回的句柄 ;

int 返回值 : 返回 0 说明成功 , 其它失败 ;

二、关闭注入的 libbridge.so 动态库

参考【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 获取 linker 中的 dlopen 函数地址并通过远程调用执行该函数 ) 博客 , 调用 dlclose 函数 ;

首先 , 获取目标进程 linker 中的 dlclose 函数地址 ;
然后 , 远程调用目标进程 linker 中的 dlclose 函数 ;

三、恢复寄存器

调用 ptrace_setregs 方法 , 直接设置远程进程的寄存器值 ;

 /* restore 恢复寄存器  */ptrace_setregs(target_pid, &original_regs);

四、脱离远程调试附着

注入工具最后一步操作是脱离远程调试附着 , 之后就可以使用调试工具与远程进程的 libnative.so 进行通信 ;

 /* 脱离远程调试附着 */ptrace_detach(target_pid);

【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 注入工具收尾操作 | 关闭注入的动态库 | 恢复寄存器 | 脱离远程调试附着 )相关推荐

【Android 逆向】ART 脱壳 ( InMemoryDexClassLoader 脱壳 | DexFile.java 对应的 dalvik_system_DexFile.cc 本地函数分析 )
文章目录一.DexFile 对应的 dalvik_system_DexFile.cc 中的 Native 方法 1.dalvik_system_DexFile.cc 的 DexFile_create ...
【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 注入工具的 main 函数分析 )
文章目录一.注入流程二.注入工具的 main 函数分析一.注入流程开始分析 [Android 逆向]Android 进程注入工具开发 ( 编译注入工具 | 编译结果文件说明 | 注入过程说明 ...
Android Studio（2）---如何从不同IDE 工具开发的代码导入 Android Studio
如何从不同IDE 工具开发的代码导入 Android Studio 将项目迁移至 Android Studio 需要适应新的项目结构.构建系统和 IDE 功能. 如果您要从 Eclipse 迁移至 A ...
【Android 逆向】整体加固脱壳 ( DEX 优化流程分析 | DexPrepare.cpp 中 dvmContinueOptimizati() 函数分析 )
文章目录前言一.DexPrepare.cpp 中 dvmContinueOptimizati() 方法分析前言上一篇博客 [Android 逆向]整体加固脱壳 ( DEX 优化流程分析 | D ...
wxFormBuilder + wxPython 工具开发第四章-日记本工具文章内容增改删以及打包
目录前言一.文章新增二.文章删除三.文章修改四.Ctrl+S快捷键的响应五.增加提示六.打包exe 前言上一章讲述对日记本树目录的节点实现增.改.删的功能步骤链接:wxFormBui ...
android逆向 registers,Android逆向——Android逆向进阶（3）
0x00 前言有价之宝:戳这里无价之宝:戳这里说明最近同步分析ELF文件格式分析. 本文在大佬教学后进行笔记整理以及个人体会进行一个记录. 并且以后的博客中可能会使用英文,顺便对英文进行一个练 ...
Android逆向-Android基础逆向7（内购干货集合）
0x00 前言看这个吧 https://bbs.ichunqiu.com/thread-34304-1-1.html 前置感谢蛋总栽培,此文章首发I春秋,非本人同意禁止转载. 说明首先,本来想写 ...
python伪原创工具开发_在线伪原创工具www.bolewei.com的开发过程
中文伪原创工具需要考虑的问题我开始思考,目前已有的中文伪原创工具,效果差在哪些地方呢?我想到以下几个: 一.分词问题. 中文和英文不同,无论是搜索引擎的蜘蛛,还是其他自然语言处理的语料分析,都是需要 ...
python小工具开发_python音乐下载小工具源码(tkinter)
[实例简介]入门级示例源码,搜狗音乐下载 [实例截图] [核心代码] import requests import re import tkinter #获取gethush def gethush(m ...
Python 多个视频拼接成一个视频工具（附代码） | Python工具
目录前言环境依赖代码总结前言本文提供将多个视频拼接为一个视频的Python工具代码,其中有一些限制条件,下面的代码说明会提到. 环境依赖 ffmpeg环境安装,可以参考我的另一篇文章:wi ...

【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 注入工具收尾操作 | 关闭注入的动态库 | 恢复寄存器 | 脱离远程调试附着 )

文章目录

一、dlclose 函数简介

二、关闭注入的 libbridge.so 动态库

三、恢复寄存器

四、脱离远程调试附着

【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 注入工具收尾操作 | 关闭注入的动态库 | 恢复寄存器 | 脱离远程调试附着 )相关推荐

最新文章

热门文章