所谓的外挂程序就是在某个进程执行的过程中，其他进程可以动态的修改进程中的数据或代码，从而影响程序的执行路径，并最终影响程序的运行结果。在windows上我们有系统库函数writeprocess（）可以直接完成该项功能。而在linux上没有相同功能的函数可以使用，不过使用ptrace也可以完成类似的功能。
首先，Ptrace的使用形式如下：
#include
int ptrace(int r...
分类：
系统相关 时间：
2015-05-29 10:11:11
阅读次数：
207
上一篇android hook 框架 libinject 简介、编译、运行实际运行了so的注入并调用了注入so里的一个函数，这篇开始分析其实现。与之前分析的 abdi 项目一样，libinject2 也是依赖于linux系统的 ptrace 系统调用。android hook 框架 ADBI 简介、...
分类：
移动开发 时间：
2015-02-11 20:29:36
阅读次数：
461
简介adbi 是一个android平台的二进制注入框架，源码开放在github上 ： ADBI 项目，从hook技术的分类来说，其属于so注入+inline hook， 这种方式的套路是：基于linux系统的ptrace机制，attach一个目标进程，注入一个动态链接库进入目标进程的地址空间，然后用...
分类：
移动开发 时间：
2015-02-10 13:08:07
阅读次数：
8794
Hook ptrace 调试加入了ptrace函数的程序#import #if !defined(PT_DENY_ATTACH)#define PT_DENY_ATTACH 31#endifstatic int (*_ptraceHook)(int request, pid_t pid, caddr...
分类：
其他好文 时间：
2015-01-21 19:55:02
阅读次数：
166
http://blog.linux.org.tw/~jserv/archives/002027.htmlhttp://ytliu.info/blog/2013/04/30/xi-tong-diao-yong-xue-xi-bi-ji-ptrace/http://www.spongeliu.com/2...
分类：
其他好文 时间：
2014-12-31 17:45:15
阅读次数：
157
本文转自http://www.jb51.net/article/19823.htm首先，要在RHEL中设置允许ORACLE系统自动启动，因为默认情况下是设置为不允许的。操作如下： 在root账户下修改/etc/oratab 文件： # vi /etc/oratab 找到orcl=/db/app/o....
分类：
数据库 时间：
2014-12-17 18:06:09
阅读次数：
311
warning: GDB: Failed to set controlling terminal: 不允［许］的操作解决方法：更改调试终端：使用gnome-terminal作为调试终端在codeblocks菜单中选：Setting==>Environment...==>General Setting...
分类：
其他好文 时间：
2014-11-23 17:12:22
阅读次数：
286
概述 “聊天剽窃手”Windseeker是一款间谍软件，它使用了ptrace进程注入技术，能够对微信和QQ的聊天记录进行监控。 软件安装后的桌面图标和启动界面如图所示： 行为分析该应用首先获取手机root权限，将assert目录下的inject_appso、libcall.so...
分类：
其他好文 时间：
2014-10-14 03:49:22
阅读次数：
276
一、错误如下：
“/”应用程序中的服务器错误。
安全性异常
说明:
应用程序试图执行安全策略不允许的操作。要授予此应用程序所需的权限，请与系统管理员联系，或在配置文件中更改该应用程序的信任级别。
异常详细信息: System.Security.SecurityException: 请求“System.Web.AspNetHostingPermission, Sys...
分类：
其他好文 时间：
2014-10-13 15:56:10
阅读次数：
225
1. 简介 使用ptrace向已运行进程中注入.so并执行相关函数，其中的“注入”二字的真正含义为：此.so被link到已运行进程（以下简称为：目标进程）空间中，从而.so中的函数在目标进程空间中有对应的地址，然后通过此地址便可在目标进程中进行调用。 到底是如何注入的呢？ 本文实现方案为：在目...
分类：
其他好文 时间：
2014-10-09 21:54:17
阅读次数：
283
