AppleM1上的ARM64代码注入导致EXC_BAD_ACCESS崩溃。
创始人
2024-09-10 19:01:15
0次

这个问题的一个解决方法是使用沙盒环境来注入代码。下面是一个示例代码:

#include 
#include 
#include 
#include 
#include 
#include 
#include 

#define PATH_MAX 1024

static char *resolve_binary_path(pid_t pid, char *buff, int len)
{
    int mib[4];
    size_t size;
    int ret;

    mib[0] = CTL_KERN;
    mib[1] = KERN_PROCARGS2;
    mib[2] = pid;
    mib[3] = ARG_MAX;

    size = len;

    ret = sysctl(mib, 4, buff, &size, NULL, 0);
    if (ret < 0) {
        perror("sysctl KERN_PROCARGS2");
        return NULL;
    }

    return buff + sizeof(int);
}

int inject_with_sandbox(char *proc_path, char *shared_obj_path,
                        char *class_hash, int hash_len)
{
    pid_t pid = getpid();
    char buff[PATH_MAX];
    char *binary_path = resolve_binary_path(pid, buff, PATH_MAX);
    if (binary_path == NULL) {
        printf("Error: could not resolve binary path\n");
        return -1;
    }

    printf("Binary path: %s\n", binary_path);

    mach_port_t task;
    mach_error_t error = task_for_pid(current_task(), pid, &task);
    if (error != KERN_SUCCESS) {
        printf("Error: could not get task for pid %d (error %s)\n", pid,
                mach_error_string(error));
        return -1;
    }

    vm_offset_t target_addr;
    error = vm_map_find(target_task, VM_OBJECT_NULL, 0, &target_addr, PAGE_SIZE,
            TRUE, VM_PROT_READ | VM_PROT_WRITE, VM_PROT_READ | VM_PROT_WRITE,
            VM_INHERIT_DEFAULT);
    if (error != KERN_SUCCESS) {
        printf("Error: could not allocate target memory (error %s)\n",
                mach_error_string(error));
        return -1;
    }

    vm_size_t size;
    int fd = open(shared_obj_path, O_RDONLY);
    if (fd < 0) {
        printf("Error: could not open shared object file %s\n", shared_obj_path);
        return -1;
    }
    struct stat stbuf;
    if (fstat(fd, &stbuf) != 0) {
        printf("Error: could not determine size of shared object file %s\n", shared_obj_path);
        return -1;
    }
    size = stbuf.st_size;

    void *mapping = mmap(NULL, size, PROT_READ, MAP_PRIVATE, fd, 0);
    if (mapping == MAP_FAILED) {
        printf("Error: could not map shared object file %s\n", shared_obj_path);
        return -1;
    }

    memcpy((void *)target_addr, mapping, size);
    munmap(mapping, size);
    close(fd);

    error = mach_vm_write(task, (vm_address_t)binary_path, (vm_offset_t)class_hash,
            (mach_msg_size_t)hash_len);
    if (error != KERN_SUCCESS) {
        printf("Error: could not write to binary path %s (error %s)\n",
                binary_path, mach_error_string(error));
        return -1;
    }

    printf("Class hash injected\n");
    return 0

相关内容

热门资讯

前端-session、jwt 目录:   (1)session (2&#x...
linux入门---制作进度条 了解缓冲区 我们首先来看看下面的操作: 我们首先创建了一个文件并在这个文件里面添加了...
关于测试,我发现了哪些新大陆 关于测试 平常也只是听说过一些关于测试的术语,但并没有使用过测试工具。偶然看到编程老师...
前缀和与对数器与二分法 1. 前缀和 假设有一个数组,我们想大量频繁的去访问L到R这个区间的和,...
nodejs:本地安装nvm实... 一、背景-使用不同版本node的原因 vue3+ts、nuxt3版本,node...
JAVA集合知识整理 Java集合知识整理 HashMap相关 HashMap的底层数据结构:jdk1.8之...
无刷直流电机介绍及单片机控制实... 无刷直流电机介绍及单片机控制实例前言基本概念优势与劣势使用寿命基本结构使用单片机控制实例电子调速器&...
fwdiary(2) dp2 1.传纸条  AcWing 275. 传纸条 - AcWing 走两条路,走一条最大的...
常用的DOS命令 常用的DOS命令 DOS(Disk Operating System,磁...
<C++> 类和对象(下) 1.const成员函数将const修饰的“成员函数”称之为const成员函数,cons...