技术探究

Native Test 32 检测分析 之 （Abnormal Environment）
更新于 2026-02-18 | 分类: 技术探究 | | 0条评论
目前的环境发现检测来源于：/proc/self/mountinfo 只有这一个文件，openat换掉就可以解决cat /proc/$(pidof icu.nullptr.nativetest)/mountinfo

阅读全文...
Native Test 32 检测分析 之 （Permission Loophole）
更新于 2026-02-18 | 分类: 技术探究 | | 0条评论
可以观察到 这部分来源于tmpfs，向上看log 注意查看与其有关的内容，[14964|14964|tivetest_zygote] lgetxattr(path=0x71fce05edf(/mnt), name=0x71fce081b6(securit...

阅读全文...
Vmos 盒子分析
更新于 2026-02-18 | 分类: 技术探究 | | 0条评论
内核版本5.10.x/proc/self/mountinfo group_id值在 17000以上 访问正常返回 bt.mt.plus 根目录显示挂载到了 dm 物理分区上 无overlay挂载（仅供参考）BPF开启 KPROBE开启 app_proc...

阅读全文...
avatar
MouMeng
文章
13
标签
0
分类
5
Github
最新文章
MoMo检测分析 之 （环境损坏）
MoMo检测分析 之 （环境损坏）
Hunter检测分析 之 （Find Root Mark in Mountinfo）
Hunter检测分析 之 （Find Root Mark in Mountinfo）
Hunter检测分析 之 （Permission 权限检测问题）
Hunter检测分析 之 （Permission 权限检测问题）
Hunter检测分析 之 （OverlayFS System）
Hunter检测分析 之 （OverlayFS System）
Hunter检测分析 之 （Mount 分区挂载）
Hunter检测分析 之 （Mount 分区挂载）
Hunter检测分析 之 （Apexd Boot Time）
Hunter检测分析 之 （Apexd Boot Time）
春秋检测分析 之 （BL 未锁定）
春秋检测分析 之 （BL 未锁定）
春秋检测分析 之 （Miscellaneous Check）
春秋检测分析 之 （Miscellaneous Check）
Native Test 32 检测分析 之 （Conventional Test）
Native Test 32 检测分析 之 （Conventional Test）
Native Test 32 检测分析 之 （Inconsistent Mount）
Native Test 32 检测分析 之 （Inconsistent Mount）
分类
标签
归档
网站资讯
文章数目 :
13
已运行时间 :
54 天
本站总字数 :
3.06 W
本站总访问量 :
350
最后更新时间 :
22 天前