文章目錄

• 一、調試進程中寄存器的作用
• 二、通過 EIP 寄存器控制程序運行
• 三、EIP 寄存器的存檔與恢復

一、調試進程中寄存器的作用

---

內存是一個線性結構 , 將動態庫加載到內存中后 , 每個動態庫文件都是一塊連續的內存空間 , 因此可以通過內存地址精準的調用到指定的函數 , 這是遠程調用的基礎 ;

ptrace 函數操作遠程進程 , 調試進程 先 attach 目標進程 , 然后修改 目標進程 寄存器 值 , 最后 detach 目標進程 ;

上述整個過程中 , 調試進程 只能控制 目標進程 的 寄存器值 , 其它的操作是無法進行控制的 ; 調試進程 對 目標進程 的所有操作 , 都與寄存器相關 ;

x86 與 arm 架構中 , 寄存器是不同的 , 因此 x86 與 arm 的 進程調試工具 , 實現也是不同的 ;

本系列博客 , 都是以 x86 架構為準 , 逆向使用 雷電模擬器 3.75 版本 , 其 CPU 架構是 x86 架構的 , 因此整個調試系統以 x86 架構為準 ;

二、通過 EIP 寄存器控制程序運行

---

通過寄存器控制程序運行 :

x86 架構的 CPU 中 , 16 位 有 IP 寄存器 , 32 位 有 EIP 寄存器 , 現在主流的架構是 32 位 , 64 位兼容 32 位 ;

EIP 寄存器中存儲的值是下一條將要執行的指令 ;

目標進程的內存地址范圍是 A ~ B , EIP 寄存器的值可以是 A ~ B 之間的任何地址 ;

一旦設置了 EIP 寄存器的值 X , 那么下一條指令 , 就將從 X 地址位置開始執行 ;

三、EIP 寄存器的存檔與恢復

---

EIP 寄存器值的存檔與恢復 :

• 存檔 : 在 attach 目標進程后 , 開始進行調試之前 , 先要將 EIP 寄存器的值保存起來 , 存檔 ;

• 恢復 : 在 detach 目標進程前 , 要先恢復 EIP 寄存器的值 , 然后讓其還原到調試之前的環境 , 繼續向后執行 ;

總結

以上是生活随笔為你收集整理的【Android 逆向】Android 进程注入工具开发 ( 调试进程中寄存器的作用 | 通过 EIP 寄存器控制程序运行 | EIP 寄存器的存档与恢复 )的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。