hotpatch 的hook 方式

最新推荐文章于 2021-12-25 22:46:39 发布
最新推荐文章于 2021-12-25 22:46:39 发布
阅读量1.4k 收藏
点赞数
文章标签： hook
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xDragonx_/article/details/6241448
版权

一般的hook需要5字节，lock 什么的，也最多同时操作4字节，如果要修改5字节，严格说来是要使用同步的，以防止其他CPU访问正被修改的指令。

hotpatch的技法则是首先在函数上方，一般会因为对齐，或者编译时使用/hotpatch选项而预留出几字节的空间，首先在这些空间里写入一个5字节的远程跳转，然后再将函数的俩字节mov edi，edi指令换成一个近跳转，跳到上方的长跳转中，2字节的修改。此种技法完全不用考虑同步...

xDragonx_
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
so动态加载库Hotpatch.zip
07-16
Hotpatch 是一个允许正在运行的进程动态加载一个 so 库的 C 库，类似于 Win32 上的 CreateRemoteThread() API。 和其他现有的动态加载方案相比，Hotpatch 的优点是在加载 so 库之后将会恢复原先进程的运行状态。 ...
光影精灵2pro EFI分享 hotpatch
04-11
机型：惠普光影精灵2pro CPU：i5-7300HQ（变频1300-3500，不知为何就是下不了800） 显卡：HD630（工作正常，x264 hevc硬解正常） GTX1050 2G（无解已屏蔽） 声卡：ALC292（Lilu+AppleALC注入28，外放麦克风耳机接口...
Inline HOOK API 改进版（hot-patching）
masefee C/C++游戏编程
06-11 1万+
记得在之前写过一篇hook api的文章（C/C++ HOOK API（原理深入剖析之-LoadLibraryA）），那篇文章主要原理是构造一块代码字节，将LoadLibraryA函数的前面16个字节给修改，然后跳转到自定义的函数中。要调用正常的函数时，又将其unHook，这样一来再一次调用中，有一次unhook和一次hook，操作显得过于频繁。而且hook与unhook当时设计成了thiscall，因此维护传递this的寄存器（通常是ecx）就成了必然，再加上参数的传递，__Inline_Hook_Fun
Hook ：HOOK API 原理深入剖析2 - Inline（hot-patching）
it技术学习
04-03 878
记得在之前写过一篇hook api的文章（C/C++ HOOK API（原理深入剖析之-LoadLibraryA）），那篇文章主要原理是构造一块代码字节，将LoadLibraryA函数的前面16个字节给修改，然后跳转到自定义的函数中。要调用正常的函数时，又将其unHook，这样一来再一次调用中，有一次unhook和一次hook，操作显得过于频繁。而且hook与unhook当时设计成了thiscal
使用Unidbg进行Hook和Patch
Qiled的博客
12-25 5848
http://zhuoyue360.com/crack/75.html 什么是unidbg就不多说了，大家自行百度。 文章目录写个demo,搭架子Hookzzhookzz基本代码Hook实例1. 汇编子程序参数传递的调用约定2. 获取和修改参数.获取参数内容修改参数内容3.获取和修改返回结果Patch1.加改成减法方式一 writeByte方式二：keystore代码： 写个demo,搭架子 写个简单的加减法来给unidbg调用。 public native String add(int a,int b
hotpatch的参考文档和一些加载驱动或者xx的方法
04-04 1174
hotpatch的参考文档和一些加载驱动或者xx的方法
Android Hot patch 技术：Dexposed-来自阿里手机淘宝部门的开源项目
我的专栏
01-14 2238
开源代码地址：https://github.com/alibaba/dexposed 应用方面： 1. 用于测试、性能监控：Instrumentation (for testing, performance monitoring and etc.) 2. 用于在线热补丁，应急突发事件：Online hot patch to fix critical, emergent or security
Hotpatch-SimpleServer:热补丁服务器，简单实现
05-18
热补丁（Hotpatch）是一种在程序运行时动态应用更新的技术，无需停止服务或重启应用程序。这种技术对于大型系统尤其重要，因为它可以避免因更新而带来的服务中断，确保系统的高可用性。在Java环境中，由于其JVM...
hotpatch:在Rust中运行时更改函数定义
05-14
该项目的状态目前正在等待。 最近在这里采取了一些措施，RFC似乎即将合并。 考虑到我无论如何都在忙着上学...简短的例子下面显示了此板条箱的使用方式： // main.rsuse hotpatch :: * ;#[patchable]fn foo () { }fn ma
hotpatch:修复android的bug的在线解决方案
05-02
在Android平台上，热补丁解决方案尤其重要，因为传统的方式需要用户手动更新应用程序，这可能导致用户体验下降或者更新不及时。本节将深入探讨Android平台上的热补丁技术，主要关注其原理、实现方式以及相关的Java...
必知必会-Hot Patch(热补丁)的两种方案
热门推荐
KD的疯狂实验室
01-04 1万+
素闻hot patch热补丁，它到底是个什么鬼？我之前只听说过，它很给力，实际上我在小学时候已经听说热补丁，国防科大教授让我们给系统打热补丁。 先看这里： 我想出来的办法代码是 热补丁Hook多线程下InlineHook解决方法-文章作者的做法 我的分析截图 原文 优缺点分析 如何对多线程程序进行补丁正是另人苦恼的事情，前两天因为工作遇到要inline hook的问
x86_64运行时动态替换函数的hotpatch机制
Linux阅码场
11-24 956
昨天我发了一篇关于替换运行中的内核函数的文章：Linux内核如何替换内核函数并调用原始函数 ：https://blog.csdn.net/dog250/article/d...
hotpatch，汇编，链接，程序运行地址---基础
happylzs2008的专栏
03-15 586
linux 实现一个热补丁 https://www.cnblogs.com/leo0000/p/5632642.html https://github.com/vikasnkumar/hotpatch https://www.jianshu.com/p/9269836e0bd6 https://blog.csdn.net/chrisnotfound/article/details/79099711...
x86_64体系结构动态替换内核函数hotpatch之完结篇
Netfilter
11-27 3762
我的小小要是能用钢琴弹出《二泉映月》，我就要努力用二胡拉出《卡农》！ 最近写了三篇和网络技术无关的三篇文章： Linux内核如何替换内核函数并调用原始函数 ：https://blog.csdn.net/dog250/article/details/84201114 x86_64运行时动态替换函数的hotpatch机制 ：https://blog.csdn.net/dog250/article/d...
linux不重启更新内核,编译并使用kpath不重启更新linux-kernel
weixin_39693438的博客
04-29 213
yum installncurses-devel -ytar -xvf linux-4.9.3.tar.xzcd linux-4.9.3/make menuconfigmake allmake modules_installmake installKpatch主要有四个组件。kpatch-build 产生hot patch。 通过对比包含patch和不...
Hotpatch
qq1337594525的博客
12-14 322
参考： 应用程序热补丁（一）：如何用几行代码打造应用程序热补丁 - 知乎 应用程序热补丁（二）：自动生成热补丁 - 知乎 应用程序热补丁（三）：完整的设计与实现 - 知乎 kpatch-build工具和livepatch原理分析_hjkfcz的博客-CSDN博客_livepatch有啥用 ...
Linux实现热补丁
chrisnotfound
01-18 5927
热补丁是什么热补丁（hotfix），又称为patch，指能够修复软件漏洞的一些代码，是一种快速、低成本修复产品软件版本缺陷的方式。通过电子邮件或者其他途径来通知用户有关热补丁的消息，一般在软件供应商的网站上可以免费下载补丁程序。和升级软件版本相比，热补丁的主要优势是不会使设备当前正在运行的业务中断，即在不重启设备的情况下，可以对设备当前软件版本的缺陷进行修复。Linux热补丁实现如果要修改一个已经
DLL Injection on Linux using Hotpatch
lionzl的专栏
10-25 827
Created: Sunday, October 16 2011 12:23.26 CDT https://www.openrce.org/blog/view/1761/DLL_Injection_on_Linux_using_Hotpatch  Printer Friendly ... DLL Injection on Linux usi

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值