Skip to content

Mrsdwang/elfhook

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

15 Commits
 
 
 
 
 
 
 
 

Repository files navigation

elfhook

程序对某个so文件实现了hook,使用到的都是ELF文件结构的基础知识,例如文件头、节区头、程序头的读取,各个节区各个表内成员的利用,获取so内部函数地址以及外部so导入函数地址,寻找节区指定大小的空白区域,以及shellcode注入的RVA的计算

usage: ./elfhook target.so

elfhook是通过dlopen与dlsym获取system函数执行shell命令。 elfhook_syscall是通过fork和execve的系统调用方式运行sh来执行shell命令。

target.so是程序用来hook的so库,目标hook函数为DllGetClassObject

About

针对某个防火墙的某个so文件的hook程序

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

 
 
 

Contributors

Languages