绕过android 5.0以上的pie机制

修复不可运行二进制文件

最新推荐文章于 2024-04-18 15:43:33 发布

原创最新推荐文章于 2024-04-18 15:43:33 发布 · 3.4k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#android

Android 专栏收录该内容

231 篇文章

订阅专栏

本文介绍了一种快速修复无法运行的二进制可执行文件的方法，通过将第17个字节的02更改为03，可以解决仅支持位置独立执行（PIE）的问题。

最快的方法是其实有个无痛的方法，修改不能运行的二进制可执行文件将第17个字节的02改为03即可。

root@p201:/ # /cache/native_audio                                          
error: only position independent executables (PIE) are supported.
1|root@p201:/ #

这里写图片描述

来自：https://bbs.pediy.com/thread-213790.htm

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

袁保康

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

Android相关面试题

龚礼鹏的博客

04-02

4105

一.SharedPreferences是线程安全的吗？它的commit()方法和apply()方法有什么区别？它有什么缺点？有没有类似更好的方案？ 1.SharePreferences是线程安全的里面的方法有大量的synchronized来保障。 2.SharePreferences不是进程安全的即使你用了MODE_MULTI_PROCESS 。 3.第一次getSharePreference会读取磁盘文件，异步读取，写入到内存中，后续的getSharePreference都是从内存中拿了。 4.第一

Android各版本的适配和兼容保姆级教程（万字长文持续更新）

最新发布

大模型大数据攻城狮的专栏

10-29

909

Android系统自2008年首次发布以来，经历了多次重大升级，每个版本都有独特的代号和关键特性。以下是Android主要版本及其代号的简要概述：版本代号发布日期关键特性1.0无2008初始版本2.0Eclair2009改进UI和性能3.0Honeycomb2011针对平板优化4.02011统一手机和平板界面4.4KitKat2013引入“OK, Google”语音指令5.0Lollipop2014推出Material Design6.02015。

参与评论您还未登录，请先登录后发表或查看评论

pie的绕过方式

weixin_30270561的博客

04-23

2070

目标程序下载提取码：qk1y 1.检查程序开启了哪些安全保护机制 pie机制简介 PIE(position-independent executable) 是一个针对代码段.text, 数据段.*data，.bss等固定地址的一个防护技术。同ASLR一样，应用了PIE的程序会在每次加载时都变换加载基址 pie机制怎么绕过虽然程序每次运行的基址会变,但程序中的各段的相对偏移是不会变的,只要泄露...

android_server_pie

09-07

当在android5.0 以上设备运行 android_server 时,可能会包PIE错误. 使用此工具可在android5.0以上正常运行android_server. 使用方法在文档中,如果报IDA 版本不兼容,那就使用你自己版本的android_server. 此文件中的android_server 为IDA_PRO_v6.4

二、pwn - 零基础ROP之PIE保护绕过-碰撞

键盘的起始页

04-18

727

本文唯一区别在于，我们不利用vulnerable_function打印的地址，无法定位pie base地址，直接随机碰撞（爆破）~ 有一定比例成功的可能，贴近实战！但是呢，内存溢出后覆盖PC，要么修改2位、4、6、8...位，无法修改3位，又因为arm是小端模式，例如0x6b25741，在内存中排列为0x41 0x57 0x6b...所以0x70d 是低地址，前面存在1位未知的数值，在1-F （16进制）之间，可能是0x170d、也可能是0x270d、0x370d...0xf70d。

屏蔽Android PIE检测机制

weixin_34097242的博客

03-24

644

Android Pie(9.0) 行为变更

Lighthouse

08-20

2067

Android 9（API 级别 28）向 Android 系统引入了多项变更。当应用在 Android 9 平台上运行时，以下行为变更将影响所有应用，无论这些应用以哪个 API 级别为目标。所有开发者都应查看这些变更，并修改其应用以正确支持这些变更（如果适用）。如需了解仅影响以 API 28 或更高级别为目标的应用的变更，请参阅行为变更：以 API 级别 28+ 为目标的应用。 ...

Android版本差异适配方案(5.0-11.0)

博由心生，福泽一生

11-28

6504

Android版本差异适配方案(5.0-9.0) 一个好的APP最好支持90%设备，由于不同版本系统提供的API可能不同，所以了解不同版本间系统差异很重要，这样才能更好的适配更多的智能设备。你的应用足不足够健壮要看你的应用在主流版本运行是否流畅。这篇文章记录开发过程中遇到的相对重要以及常用的适配方案，希望对读者有所帮助。 Android 版本号及对应的版本名版本号版本名中文名 ...

Android双卡SIM信息读取与反射机制应用

本文件标题“Android双卡双待SIM信息读取（反射机制）”明确指出了其核心知识点：利用Java反射技术绕过Android SDK的封装限制，调用TelephonyManager中未公开的方法来获取双卡SIM信息。描述内容进一步确认了该主题的...

Android O以上通知监听适配难题（3种兼容性破解方案曝光）

Android O 及后续版本对通知监听机制进行了深度重构，显著增强了系统安全与用户隐私保护，但也给第三方应用的兼容性带来严峻挑战。本文系统分析了 NotificationListenerService 的演进路径，揭示了后台执行限制、...

Android5.0可用tcpdump

11-27

这个tcpdump版本是可以在Android 5.0设备上使用的。

binary_vulnerability:二进制突破之栈溢出原理和利用技术，绕过安全保护技术（绕过NX，ASLR，PIE，Canary，RELRO等），格式化串行突破原理是利用技术，大量溢出漏洞原理和利用技术，glibc2 .30内存管理二进制文件深入分析，堆迭扩展（fastbin攻击，UAF，双重释放，堆重叠和扩展攻击，unlink攻击，house系列攻击）突破原理和攻破技巧

03-23

漏洞利用二进制漏洞挖掘技术摘要该项目是关于挖掘二进制突破的一些技术和技巧，可以理解为它是一个教材，里面包含了一些常见突破的原理和攻击方式。由于本人水平有限，不能避免可能会在文档中出现错误，敬请原谅。注意：该项目版权尽属于我个人所有，这包括项目中的文档和源码，你可以下载和查看，该项目涉及的所有文档和代码仅能进行学习交流目的，但不能以下用途否则必究： 1，相关项目和文档不能被发布到网上或其他地方 2，不能用于商业目的（如复制，摘抄，或者通过部分更改复制，摘抄或用作出书，发帖，发文章等。否则后果自负！！！），违背剥削！！！

IDA 调试Android android_server nonpie

07-28

IDA 调试Android android_server_nonpie，用于Android 4.4及以下的版本中。

IDA 7.0 android_server 各种版本文件

01-22

IDA 7.0 android_server 各种版本文件，包括x64 x86 arm等。虽然程序中自己带了，但是好像有人找不到。。。

大年初一绕过PIE

Sakura给爷pwn全场

02-12

591

PIE保护详解和常用bypass手段： https://www.anquanke.com/post/id/177520

暑期pwn! pwn! pang! (三)：开了pie的rop绕过

qq_43342413的博客

07-12

4561

话不多说先上图：依旧开了栈中数据不可执行保护，而且重点是，开了pie! ! ! 唉，PIE这个磨人的小妖精。还是要想办法绕过，咱们的目的是得到libc中system和/bin.sh的地址开启了地址随机化，每次运行的基址都不一样，所以得先得到每次程序运行的libc的基址，这里我们利用__libc_start_main -我们想办法得到程序中libc_start_main的地址，减去li...

CTFpwn常见保护及绕过:pie,canary

2302_79813730的博客

01-27

4540

这道题没有后门，我们还需要libc去做，这样我们需要泄露出一个正常的函数地址，来计算出libc_base，但是我们发现泄露的地址没有函数，libc_start_call_main(下称libc_call),这个函数我们不可以使用，因为找不到它的偏移（这里是因为虚拟机版本问题，一般libc_start_main(下称libc_main)可以被泄露出来）跟libc利用很像。之后跟进ctfshow函数，进行代码审计，第一个while循环没什么用，我们随便发送个数据就可以绕过，重点！

canary保护和pie保护的绕过

2301_79880074的博客

01-27

3051

今天通过三道例题学习一下开启canary，pie保护的解题方法。

android PIE error: only position independent executables (PIE) are supported解决方法

jiang605533373的专栏

04-21

5311

最近由于要测试在Android L上的运行情况发现，当运行某些可执行文件时，报如下错误： error: only position independent executables (PIE) are supported. PIE这个安全机制从4.1引入，但是Android L之前的系统版本并不会去检验可执行文件是否基于PIE编译出的。因此不会报错。但是Android L已经

Android 5.0系统的PIE-MAP映射工具包

资源摘要信息:"PIE-MAP_Android 5.0.zip" Android 5.0，代号为Lollipop（棒棒糖），是Google于2014年10月发布的Android操作系统的重大更新版本。Android 5.0引入了全新的设计语言Material Design，以及多项性能改进...