lixioaolong
lixioaolong
现在已经无法通过fork进行保活了
你写一个demo就知道了,只fork什么都不做，logcat会提示你 PROCESS STARTED、PROCESS ENDED反反复复。程序的生命周期都结束了还怎么监听。 霸气哥（北京一区） ***@***.***
大大有群嘛,一些简单的问题去群里沟通方便一些
> 没有好的思路 我们是否可以在so中先找到svc指令所在的父函数，然后对所有的复函数进行拦截？但是这样会有遗漏，比如会漏掉一些自定义的shellcode执行的系统调用
> 取消了 好吧 从工具定位上来看确实该取消