Смотря что интересует ☺️

Смотря что интересует ☺️

@hitmaker надо было командой spam

Всем салют! Вопрос на засыпку: кто-нибудь знает, как получить температуру процессора? :)) Через WMI отдаёт стабильно 28 градусов и всё. Из-под админа.

Тебе через ассемблер?

Привет. Кто-нибудь пробовал через Фриду перехватывать системные вызовы, подменяя аргументы?

Привет Я пробовал, напиши пожалуйста, что ты конкретно хочешь П.С. Ты слышал что-нибудь о nometa?

Нет, не слышал. У меня есть программка на си с функцией openat. Я заменил её на системный вызов. И вот пытаюсь перехватить.

Если бы ты скинул код на си, который ты написал, а также какой командой ты перехватываешь системные вызовы и подменяешь в ней аргументы через frida, то... ну ты сам понял

Ну и нахуя я у тебя информацию пытался узнать от того, что ты хочешь?....

Ну как вариант да. Но неужели нет способа проще это сделать? Например, я хочу перехватывать все сускалы с определенным id

Ты хоть понимаешь сколько будет срать ОС?

Да. Но все же. Если можно еще и аргументы определять, то можно отфильтровать

В любом случае, ты можешь сделать и это...

Вот и вопрос был: как? Как это сделать, не копаясь в адресах?

Ты можешь перехватить всю dll, если тебе это нужно

К чему я собственно спрашиваю. Одним из доп методов защиты Android приложения от взлома была предложена замена функций типа open, сlose на системные вызовы. И вот я решил на линуксе проверить. Чат gpt выдает нерабочий js для Фриды.

Спрашивается, какого хуя мы ОС узнаём только сейчас...

Ну вот пример бы с кодом. Перехват всех сускалов с одной либы или приложения, если это вообще возможно

Так андроид или линукс?

А в чем разница? 🤔

Дальше его трессируй через frida-trace, хотя это то ещё самоубийство

Потому что ты пытаешься взломать то, что даже похоже не знаешь

Я ничего взломать не пытаюсь, я уже все защитил несколько лет назад. Просто стало интересно, насколько сложно будет возиться с этим, если еще и обфускацию добавить. Например, с обычными функциями никакой возни нет. Несколько строк на js - и программа уже другой файл открывает.

Достаточно адреса вытянуть с сисколами, а это делается в пару строчек дизассемблера и передать их в js при вызове этих syscall

И подменить аргументы так же быстро можно?

Я собираюсь на хабр статью написать, поделиться опытом защиты андроид приложений. Поэтому и стал детально разбирать. Большого опыта с Фридой не имею.

А можно потом это все на си написать, чтобы встроить в программу? Ну типа взлом.

Либо переписать твою so и использовать в другом приложении, как это сделано в YouTube premium для авторизации

Да и либа там - движок игры. Муторно

Что за движок?

Он с открытыми исходниками

Для начала определись, какой so файл тебе нужен, в котором ты будешь перехватывать функции

Кстати, оказывается, нативные либы приложения под андроид можно дебажить прямо с Иды ☺️

Кстати, оказывается, нативные либы приложения под андроид можно дебажить прямо с Иды ☺️

Под Андроид больше принятой тулзой считается JEB, а не IDA

Судя по скринам, он так же декомпилит в Си как Ида?

У них есть декомпиляторы dalvik, arm, intel

А вот этот транслятор в си есть в бесплатной версии?

Вообще сейчас наверное активно применяют всякие gpt для анализа. Видел видос какой-то для IDA с плагином интеграции. Правда, не помню, какие конкретно функции он выполнял.

Что, сессия, уже экзамен, а не готовилась?