一、使用 cache_flush 系统函数刷新 CPU 高速缓存

使用 " 在实际被调用的函数中添加跳转代码实现函数拦截 " 方案进行函数拦截 , 由于存在 CPU 的高速缓存机制 , 无法保证 100% 成功 ;

这里就需要刷新 CPU 的高速缓存 , 调用 cache_flush 系统函数 , 就会将 CPU 中高速缓存中涉及到该进程的所有数据全部清除 , 然后重新从内存中加载缓存信息 , 此时就可以将修改后添加了跳转函数的被拦截函数 , 重新加载到内存中去 , 此时 CPU 就可以执行修改后的被拦截函数 ; 拦截生效 ;

二、使用 cache_flush 系统函数刷新 CPU 高速缓存的弊端

使用 cache_flush 系统函数刷新 CPU 高速缓存的弊端 :

① 性能损耗 : CPU 重建缓存 , 导致执行效率降低 , 可能导致卡顿 , 闪退等情况 ;

② 影响其它进程 : 多核 CPU 如果刷新高速缓存 , 可能导致其它进程的高速缓存也被刷新 , 影响到其它进程执行 ;

③ 影响多线程代码逻辑 : 多个线程竞争 CPU 执行权限 , 清空了 CPU 高速缓存中 ,

多线程执行的逻辑参考【Java 并发编程】线程简介 ( 并发类型 | 线程状态 | CPU 数据缓存 ) 博客 , Java 线程运行时 , 每个 Java 线程都配套一个工作内存 , 然后工作内存从主内存中获取数据 , 主内存被所有工作内存共享 ;

工作内存就是线程的本地内存 , 其中存储的是主内存中的变量副本 , 使用主内存的变量前 , 先将变量拷贝工作内存中 ;
当在线程中修改了工作内存中的数据 , 需要同时将变量的修改同步到主内存中 ;

这里的工作线程 / 本地线程相当于 CPU 中的 L1 / L2 缓存 , 主内存相当于 CPU 中的 L3 缓存 ;

如果把高速缓存清了 , 多线程执行肯定会存在问题 ;

三、函数拦截推荐时机

鉴于函数拦截需要清空 CPU 高速缓存有上述弊端 , 因此这里建议在程序初始化时进行函数拦截 , 不要在程序运行过程中进行函数拦截 ;

如果必须在程序启动后进行拦截 , 只能冒险进行清空 CPU 高速缓存 , 但是建议一次性把所有的函数拦截都做了 , 不要频繁进行函数拦截 + 清空 CPU 高速缓存操作 , 次数越多 , 出问题的几率就越大 ;

【Android 逆向】函数拦截 ( 使用 cache_flush 系统函数刷新 CPU 高速缓存 | 刷新 CPU 高速缓存弊端 | 函数拦截推荐时机 )相关推荐

【Android 逆向】Android 权限 ( ro.product.cpu.abi 属性 | ro.zygote 属性 | dhcp.eth0 属性 | net.* 属性 )
文章目录一.Android 权限相关的重要的系统属性 1.ro.product.cpu.abi 属性 2.ro.zygote 属性 3.dhcp.eth0 属性 4.net.* 属性一.Andro ...
预警!VMware ESXi服务器遭大规模勒索攻击，已有数千系统中招！科力锐提供勒索病毒拦截应急恢复体系化解决方案
新型勒索病毒"ESXiArgs"横空出世专门针对VMware ESXi服务器进行勒索攻击全球已有近三千多业务系统中招人心惶惶如何防? 且看科力锐勒索病毒拦截&应急恢复 ...
【Android 逆向】函数拦截实例 ( ③ 刷新 CPU 高速缓存 | ④ 处理拦截函数 | ⑤ 返回特定结果 )
文章目录前言一.刷新 CPU 高速缓存二.处理拦截函数 1.桩函数 2.处理拦截函数三.返回特定结果四.相关完整代码前言 [Android 逆向]函数拦截实例 ( 函数拦截流程 | ① 定 ...
【Android 逆向】函数拦截实例 ( ② 插桩操作 | 保存实际函数入口 6 字节数据 | 在插桩的函数入口写入跳转指令 | 构造拼接桩函数 )
文章目录前言一.函数拦截需要的几个参数二.插桩前先保存实际函数入口 6 字节数据三.在插桩的函数入口写入跳转指令 | 构造拼接桩函数前言 [Android 逆向]函数拦截实例 ( 函数拦截流 ...
【Android 逆向】函数拦截 ( ARM 架构下的插桩拦截 | 完整代码示例 )
文章目录一.ARM 架构下的插桩拦截二.完整代码示例一.ARM 架构下的插桩拦截 ARM 架构下的跳转指令 : 下面的二进制数都是十六进制数 ; 323232 位指令 ; 04 F0 1F E5 ...
【Android 逆向】函数拦截 ( GOT 表拦截与插桩拦截 | 插桩拦截简介 | 插桩拦截涉及的 ARM 和 x86 中的跳转指令 )
文章目录一.GOT 表拦截与插桩拦截二.插桩拦截简介三.插桩拦截涉及的 ARM 和 x86 中的跳转指令一.GOT 表拦截与插桩拦截函数拦截有 222 种方式 : 使用 GOT 表进行函数拦 ...
【Android 逆向】函数拦截 ( CPU 高速缓存机制 | CPU 高速缓存机制导致函数拦截失败 )
文章目录一.CPU 高速缓存机制二.CPU 高速缓存机制导致函数拦截失败一.CPU 高速缓存机制 CPU 架构模型中 , 指令在开始时 , 存放在内存中 , 如 : /proc/pid/m ...
【Android 逆向】函数拦截原理 ( 通过修改 GOT 全局偏移表拦截函数 | 通过在实际被调用的函数中添加跳转代码实现函数拦截 )
文章目录一.通过修改 GOT 全局偏移表拦截函数二.通过在实际被调用的函数中添加跳转代码实现函数拦截一.通过修改 GOT 全局偏移表拦截函数使用 GOT 全局偏移表拦截函数 , 只需要将 G ...
【Android 逆向】函数拦截原理 ( 可执行程序基本结构 | GOT 全局偏移表 | 可执行程序函数调用步骤 )
文章目录一.可执行程序基本结构二.GOT 全局偏移表三.可执行程序函数调用步骤一.可执行程序基本结构程序加载到内存中之后 , 会分为以下 333 个部分 : 可执行程序自定义函数库 : L ...

【Android 逆向】函数拦截 ( 使用 cache_flush 系统函数刷新 CPU 高速缓存 | 刷新 CPU 高速缓存弊端 | 函数拦截推荐时机 )

文章目录

一、使用 cache_flush 系统函数刷新 CPU 高速缓存

二、使用 cache_flush 系统函数刷新 CPU 高速缓存的弊端

三、函数拦截推荐时机

【Android 逆向】函数拦截 ( 使用 cache_flush 系统函数刷新 CPU 高速缓存 | 刷新 CPU 高速缓存弊端 | 函数拦截推荐时机 )相关推荐

最新文章

热门文章