计算机的道馆vlog
Open in Telegram
Show more
The country is not specifiedThe category is not specified
579
Subscribers
-224 hours
-117 days
-1730 days
Posts Archive
579
Repost from N/a
* zfhook PM.h - 超隐蔽 ARM64 Inline Hook + GOT Hook
* 版本: 3.0 (Stealth Enhanced - Ultra Low Profile)
*
* 特性：
* - 完全移除所有日志字符串及调用（编译期抹除）
* - 所有函数均为 static，符号表无导出
* - 全局管理结构动态匿名分配，规避 .data 段扫描
* - 禁用构造函数/析构函数，由用户显式控制生命周期
* - 内存分配随机化 + 额外填充，减少指纹
* - 内部函数名经宏重定义，增加逆向难度
* - 跳板使用 X16 替代常见 X17，降低模式识别风险
* - 分配内存填充随机数据，消除固定特征
* - 支持多种 NOP 变体，增加指令流随机性
* - 卸载时彻底清除痕迹（随机覆写 + 释放）
*
* 用法：
* 1. #include "zfhook PM.h"
* 2. 在适当位置调用 ZFhook_manual_init() 初始化（可选，第一次调用会自动初始化）
* 3. 使用 ZFhook_install() / ZFhook_got_install() 安装钩子
* 4. 退出前调用 ZFhook_manual_cleanup() 清理
适配EGL与Post引擎
搬运带频道 @BBCYZ520
