我正在尝试一些逆向工程,但我对如何进行内存修补感到有些困惑。我的目标二进制文件是一个简单的已签名的 Hello World 应用程序。因此,虽然我可以轻松地修补二进制文件,但看门人却崩溃了(应该如此)。
该字符串在内存中,所以我想我只是使用posix_spawn()
with POSIX_SPAWN_START_SUSPENDED
,用 xnumem 修补进程的内存,然后恢复它。出于某种原因,这似乎也失败了。我的测试代码;
#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include <unistd.h>
#include <spawn.h>
#include <sys/wait.h>
#include "xnumem.h"
extern char **environ;
void run_cmd(char *cmd)
{
pid_t pid;
char *argv[] = {NULL};
int status;
printf("Run command: %s\n", cmd);
status = posix_spawn(&pid, cmd, NULL, NULL, argv, environ);
if (status == 0) {
printf("Child pid: %i\n", pid);
if (waitpid(pid, &status, 0) != -1) {
printf("Child exited with status %i\n", status);
} else {
perror("waitpid");
}
} else {
printf("posix_spawn: %s\n", strerror(status));
}
}
int main (int argc, const char * argv[]) {
char *arg;
arg = "./hello-world";
run_cmd(arg);
return 0;
}
我似乎没有收到任何错误,只是一个循环;
Run command: ./hello-world
Child pid: 53209
Run command: ./hello-world
Child pid: 53210
...
然后它终止。
有人可以指出我正确的方向吗?如何在挂起状态下启动进程、更改其内存并在不触发网守的情况下恢复?