LZY’S Blog https://blog.axhlzy.top/ 这是一个由NotionNext生成的站点 Fri, 18 Sep 2026 15:33:17 GMT https://validator.w3.org/feed/docs/rss2.html https://github.com/jpmonette/feed zh-CN All rights reserved 2026, axhlzy <![CDATA[从linker的角度看ELF]]> https://blog.axhlzy.top/article/e36dccb1-5fb5-4c78-b741-9d060f6bd774 https://blog.axhlzy.top/article/e36dccb1-5fb5-4c78-b741-9d060f6bd774 Fri, 02 Jul 2021 00:00:00 GMT
 

正文

DEMO

下面统一用这个简单的so作为说明示例

常用工具

工欲善其事必先利其器，先说说用到的工具
llvm-readelf / IDA / 010editer
llvm-readelf 展开细说
  • --section-headers Display section headers -S Alias for --section-headers
    • --headers Equivalent to setting: --file-header, --program-headers, --section-headers -e Alias for --headers ( 查看基础头信息一般情况直接使用这个就可以了 )
        • llvm-readelf -e libemulator_check.so
    • --relocs Display the relocation entries in the file -relocations Alias for --relocs -r Alias for --relocs （ 重定位表 ）（ IDA视图 ）
       
      • --symbols Display the symbol table. Also display the dynamic symbol table when using GNU output style for ELF -syms Alias for --symbols -s Alias for --symbols （符号表）
        • -dynamic-table Display the dynamic section table -d Alias for --dynamic-table
           
           
           
           
           
           
           
           
           
           
           
          下面是IDA中看到的符号表
          notion image
          它对应的符号表如下
           
          ]]>                     <![CDATA[Ufun.js使用说明]]> https://blog.axhlzy.top/article/c76081ea-d4da-4356-ba15-318da4cc1974 https://blog.axhlzy.top/article/c76081ea-d4da-4356-ba15-318da4cc1974 Mon, 31 May 2021 00:00:00 GMT
          简介:
          这个脚本(Ufun.js) 主要提供对libil2cpp中的方法解析,批量断点,函数调用,参数解析等等功能
          1. 函数地址查找
          1. 列出所有的程序集及其class数量 （others：m()列出class下的方法，f()列出class下的字段，可以配合实例进行参数解析）
          1. 添加需要断点的函数(img/cls)
          1. 应用函数断点
          5.触发called function后可以使用b()去解析参数 使用listfieldsfrommethodinfo()解析该方法类实例的字段值
          1. 对常用类的解析
          1. 通过methodinfo或class 查找该类下的所有方法,以供callFunction调用
          1. 函数调用 callFunction (除去实例后面最多跟四个参数,看源码)
          1. 常用的Hook封装
          1. 常用的Set函数
          11.筛选只显示指定类名下的函数调用
          1. 还有一些其他的方法就顾名思义了
          ]]>                     <![CDATA[静态InlineHook的简单实现]]> https://blog.axhlzy.top/article/804fd9f7-5043-4a7a-ac62-297188c14c31 https://blog.axhlzy.top/article/804fd9f7-5043-4a7a-ac62-297188c14c31 Thu, 30 Sep 2021 00:00:00 GMT

          前言

          前文说到使用基于LIEF的InlineHook实现 ，在这里我们再借助 keystone 和 capstone 来完善一下这个想法，解决一些比较枯燥且容易出错的事，比如 地址偏移的计算，指令备份还原 ...

          简介

          1. 合并代码的操作和前文基本一致，不过这里我们导出四个函数 这四个函数都是全部使用asm(nop)填充的空白函数，并放置于.inject节区，合并的时候只合并该节
              2. notion image
           
          • GLOBAL_TABLE 用于存放我们需要初始化的一些值，可以理解我们自己写代码的.bss/.data ...等等的集合（由于这里的这个.inject 段属于代码段，没有写权限，建议需要写直接修改elf将整个loadable Segment 改为 rwx）
          • STR_TABLE 由于用到字符串比较多，然后我就单独列出来了一个字符串表
          • trampolines 跳板代码存放位置（1.环境的保存 2.跳转到textCodes 3.textCodes返回时跳转回原代码）
          • textCodes 真实执行的代码位置 （hook代码存放位置）
              • notion image
          1. ins.addPtr(100) 是在往 GLOBAL_TABLE 添加一项
          1. ins.getStr("this is a test string!") 是再往 STR_TABLE 添加一项，同时也会添加到 GLOBAL_TABLE
          1. ins.addHook hook指定的地址并将上下文的状态保存好（trampolines），跳转到 textCodes 同时 setPC 到这个位置，这个位置我们就可以写自己的汇编代码逻辑
          1. ins.endHook() 结束一个hook，主要是从 textCodes 跳回到 trampolines
          1. ins.android_log_print(msg="called this function") 编写的汇编代码调用 log 的 demo ，这里后续可以去拓展到 strcmp strcat 再或者是一些我们常用到的一些其他函数
          我这么描述可能还是不直观，直接上IDA看看我们效果
          notion image
          hook之后使用三条指令跳转到 trampolines
          notion image
          notion image
          notion image
           
          notion image
          notion image
          notion image

          总结

          1. 继（基于LIEF的InlineHook实现）的想法落实。当时是还觉得没啥用，毕竟手动去计算偏移修改容易出错，没有效率就没有生产力
          1. 虽然目前这个版本只是个初版，一个简单的想法的实现，但是在满足工作需求的情况下一定程度的脱离 Dobby 的使用
          1. 还有很多需要完善的，比如dobby最核心的指令修复（现在就只能选点不需要修复的指令来hook emmmmm....）
          1. 如果要写文件记得手动去010修改一下loadable段属性
          1. 欢迎大家一起完善，争取搞一个类似动态hook框架的 静态hook框架
          [手动狗头].png
           
           
          ]]>                     <![CDATA[Article Template]]> https://blog.axhlzy.top/article/1882bfb7-e003-430c-82b8-2aee235bddb9 https://blog.axhlzy.top/article/1882bfb7-e003-430c-82b8-2aee235bddb9 Fri, 02 Jul 2021 00:00:00 GMT
          Firebase.Analytics导致的卡住问题
          1.首先找到
          等等类，hook打印出日志，以便于确认问题发生的位置
          定位到错误代码的位置后直接修改指令 B 直接跳过这段Firebase相关的代码
          变换为
           
           
           
           
           
          关于firebase卡住的问题还有可能是
           
           
           
           
           
           
           
           
           
           
          ]]>                     <![CDATA[Generative Pre-trained Transformer]]> https://blog.axhlzy.top/article/38b7ca3d-a42b-44a8-9591-2781a1308166 https://blog.axhlzy.top/article/38b7ca3d-a42b-44a8-9591-2781a1308166 Tue, 04 Apr 2023 00:00:00 GMT
          文章来源说明

          🤔 简介GPT

          1. GPT是什么
              2. GPT英文全称为Generative Pre-trained Transformer （生成式预训练转换器），基于互联网大数据的深度学习模型，在很多实验上的智能程度超出人们预期，除了聊天，能写出不错的诗句，还能创作故事、甚至写代码问题等。

          📝本地部署的GPT项目

           
          GitHub - nomic-ai/gpt4all: gpt4all: a chatbot trained on a massive collection of clean assistant data including code, stories and dialogue
          gpt4all: a chatbot trained on a massive collection of clean assistant data including code, stories and dialogue - GitHub - nomic-ai/gpt4all: gpt4all: a chatbot trained on a massive collection of cl...
          GitHub - nomic-ai/gpt4all: gpt4all: a chatbot trained on a massive collection of clean assistant data including code, stories and dialogue
          https://github.com/nomic-ai/gpt4all
          GitHub - nomic-ai/gpt4all: gpt4all: a chatbot trained on a massive collection of clean assistant data including code, stories and dialogue
           
          GitHub - THUDM/ChatGLM-6B: ChatGLM-6B：开源双语对话语言模型 | An Open Bilingual Dialogue Language Model
          ChatGLM-6B：开源双语对话语言模型 | An Open Bilingual Dialogue Language Model - GitHub - THUDM/ChatGLM-6B: ChatGLM-6B：开源双语对话语言模型 | An Open Bilingual Dialogue Language Model
          GitHub - THUDM/ChatGLM-6B: ChatGLM-6B：开源双语对话语言模型 | An Open Bilingual Dialogue Language Model
          https://github.com/THUDM/ChatGLM-6B
          GitHub - THUDM/ChatGLM-6B: ChatGLM-6B：开源双语对话语言模型 | An Open Bilingual Dialogue Language Model
           
          GitHub - OptimalScale/LMFlow: An Extensible Toolkit for Finetuning and Inference of Large Foundation Models. Large Language Model for All. 共建大模型社区，让每个人都训得起大模型。
          An Extensible Toolkit for Finetuning and Inference of Large Foundation Models. Large Language Model for All. 共建大模型社区，让每个人都训得起大模型。 - GitHub - OptimalScale/LMFlow: An Extensible Toolkit for Finetunin...
          GitHub - OptimalScale/LMFlow: An Extensible Toolkit for Finetuning and Inference of Large Foundation Models. Large Language Model for All. 共建大模型社区，让每个人都训得起大模型。
          https://github.com/OptimalScale/LMFlow
          GitHub - OptimalScale/LMFlow: An Extensible Toolkit for Finetuning and Inference of Large Foundation Models. Large Language Model for All. 共建大模型社区，让每个人都训得起大模型。
           
           
           
           
           
           
          ]]>                     <![CDATA[Image Generation]]> https://blog.axhlzy.top/article/a97cab7d-2b7f-44c4-9693-8334cf848c93 https://blog.axhlzy.top/article/a97cab7d-2b7f-44c4-9693-8334cf848c93 Tue, 04 Apr 2023 00:00:00 GMT
           
          Dall·E 2
           
          Midjourney
           
          Disco Diffusion
          Tiamat
           
           
          ]]>