AndroidARM64内核态内存访问与隐蔽交互机制逆向分析"

admin 2026-10-21 14:41:17 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式
AndroidARM64内核态内存访问与隐蔽交互机制逆向分析" 网络安全文章

AndroidARM64内核态内存访问与隐蔽交互机制逆向分析"

该文档逆向分析了一个PUBG内核挂样本,揭示了其多层隐藏技术:自解压脚本、hex编码嵌入内核模块、驱动自隐藏(从模块链表和sysfs删除)以及通过手动页表遍历实现物理内存读写以绕过反作弊系统。关键发现包括17个内核版本适配和ioctl命令表。分析展示了外挂的隐蔽交互机制。
专家解读 | 建立数据产权登记制度夯实数据基础制度基石" 网络安全文章

专家解读 | 建立数据产权登记制度夯实数据基础制度基石"

本文解读《数据产权登记工作指引(试行)》的制度与实践意义。该指引明确了登记机构、程序、类型及审查要求,统一了登记凭证,旨在构建全国一体化数据产权登记制度,促进数据要素市场化价值化。安徽作为国家数据要素综合试验区,已开展数据合规服务智能体、数据产权即服务模式等创新探索,为制度落地探路。
【可试看】冰与火的战歌:Windows内核攻防实战" 网络安全文章

【可试看】冰与火的战歌:Windows内核攻防实战"

本文推广看雪学苑的Windows内核攻防实战课程,由15年专家humanbug亲授,涵盖注入、hook、行为检测等内核攻防技术,120小时课时,AI赋能开发自动化审查工具,价格16200元,采用加密播放器。课程面向有C/C++基础的学习者,旨在构建可落地的内核攻防能力体系。
评论:0   参与:  0