印度
-
eBPF安卓辅助工具:上 [初级使用]
Stackplz 所有参数说明 使用 eBPF 追踪某个包的 /data/local 路径写入. ADRP LDR ADD BR 指令 30 00 00 90 → ADRP x16, off_5B540@PAGE 计算 off_5B540 的 页基址 并存入 x16 11 A2 42 F9 → LDR X17, [X16, #off_5B540@PAGE] 从 x16 计算出的地址 加…
Stackplz 所有参数说明 使用 eBPF 追踪某个包的 /data/local 路径写入. ADRP LDR ADD BR 指令 30 00 00 90 → ADRP x16, off_5B540@PAGE 计算 off_5B540 的 页基址 并存入 x16 11 A2 42 F9 → LDR X17, [X16, #off_5B540@PAGE] 从 x16 计算出的地址 加…