Linux中 怎么hook 文件的移动和复制

lau_quinton 2016-05-18 07:04:18
如题，各位大牛，因为移动和复制不能通过hook system_call来抓取，本人初学，希望大牛们能不能给提供一个思路。
...全文
638 回复 打赏 收藏 举报
写回复
用AI写文章
回复
切换为时间正序
请发表友善的回复…
发表回复
linux内核中的hook,【Linux内核调试】使用Ftrace来Hook linux内核函数
本文探讨了在Linux内核中hook函数的方法，包括安全API、修改系统调用表、Kprobes和拼接。重点介绍了使用Ftrace框架进行函数hook，通过Ftrace的API可以方便地跟踪和控制内核函数，如sys_clone和sys_execve。Ftrace具有较低的开销和成熟的API，但需要内核配置支持。文章还提到了防止递归调用的策略和Ftrace的优缺点及其配置要求。
【Linux内核调试】使用Ftrace来Hook linux内核函数
本文探讨了在Linux内核中Hook关键函数的方法，包括使用安全API、修改系统调用表、Kprobes和Ftrace等技术。重点介绍了Ftracehook函数的实现细节，如结构体定义、初始化过程和防止递归调用的策略。
安卓逆向入门：半小时搭建Frida动态Hook环境（Windows/macOS/Linux）
本文详细讲解在Windows/macOS/Linux平台快速搭建Frida安卓逆向动态Hook环境的完整流程，涵盖frida-server架构匹配、Python虚拟环境配置、真机/模拟器选型（重点雷电模拟器）、ADB连接与权限设置、首个Java层API Hook脚本编写与执行，并提供常见错误排查方法及进阶工具（如Objection、Frida-CodeShare）配置建议。
从Frida动态Hook到二进制静态植入：逆向工程的硬核进阶
本文详解如何将Frida动态Hook逻辑转化为静态二进制植入，覆盖ELF/PE文件结构分析、代码洞穴定位、Shellcode生成与注入、IAT/Inline Hook实现及节区修复等核心技术。重点阐述从JavaScript脚本到位置无关机器码的转换方法，以及利用010 Editor、Python+lief、Ghidra等工具完成高隐蔽性、零依赖补丁的完整流程。
Android免Root Hook实战：Legend框架与Inspeckage动态分析指南
本文详解Legend框架实现Android应用免Root Java层Hook的原理与全流程：基于共享UID机制注入自定义Dex，融合Inspeckage实现动态分析；涵盖环境搭建、APK重打包、自定义Hook模块开发、混淆/加固应对及性能优化等关键技术环节，适用于安全研究与逆向分析场景。
驱动程序开发区

1,323

社区成员

2,170

社区内容

发帖
与我相关
我的任务
社区描述
主要是开发驱动技术
社区管理员
  • 驱动程序开发区社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章