ARM架构下的linux-inject使用指南：从ARM模式到Thumb模式的支持

ARM架构下的linux-inject使用指南：从ARM模式到Thumb模式的支持

【免费下载链接】linux-injectTool for injecting a shared object into a Linux process项目地址: https://gitcode.com/gh_mirrors/li/linux-inject

linux-inject是一款强大的Linux进程注入工具，能够将共享对象（Shared Object）注入到正在运行的进程中。本指南将详细介绍如何在ARM架构环境下使用linux-inject工具，特别关注从ARM模式到Thumb模式的完整支持方案。

📋 准备工作：环境与依赖

在开始使用linux-inject前，请确保您的ARM环境满足以下要求：

• 硬件架构：ARMv7及以上（支持ARM/Thumb双模式）
• 系统环境：Linux内核2.6.32+
• 编译工具链：
  • GCC交叉编译器（arm-linux-gnueabihf-gcc）
  • Make构建工具
• 目标进程：需要具有调试权限（通常需要root用户）

🔧 快速安装步骤

1. 克隆项目代码

   git clone https://gitcode.com/gh_mirrors/li/linux-inject cd linux-inject

2. 编译ARM架构版本

   make inject-arm

   编译完成后，会在当前目录生成适用于ARM架构的可执行文件。

🚀 核心功能解析

ARM模式注入实现

linux-inject通过ptrace系统调用实现进程注入，核心逻辑位于inject-arm.c文件中。其工作流程包括：

1. 进程附加：通过ptrace_attach()函数附加到目标进程
2. 寄存器操作：使用ptrace_getregs()和ptrace_setregs()读写目标进程寄存器
3. 内存操作：通过ptrace_read()和ptrace_write()实现内存读写
4. 代码注入：将injectSharedLibrary()函数注入目标进程空间
5. 库加载：调用__libc_dlopen_mode()加载目标共享库

Thumb模式支持

ARM架构特有的Thumb指令集支持通过以下方式实现：

1. 指令集切换：通过修改CPSR寄存器的T位实现ARM/Thumb模式切换
2. 地址调整：Thumb模式下地址需最低位为1（如0x1234变为0x1235）
3. 兼容性处理：在ptrace.h中定义了REG_TYPE宏，自动适配不同架构的寄存器结构

💻 基本使用方法

通过进程ID注入

./inject-arm -p <目标进程PID> <共享库路径>

通过进程名注入

./inject-arm -n <进程名> <共享库路径>

示例：注入示例库到目标进程

# 编译示例共享库 gcc -shared -fPIC sample-library.c -o libsample.so # 启动示例目标程序 ./sample-target & # 注入共享库 ./inject-arm -n sample-target ./libsample.so

🔍 高级配置与优化

模式切换控制

通过修改inject-arm.c中的寄存器操作代码，可以精确控制ARM/Thumb模式切换：

// 设置Thumb模式示例（修改CPSR寄存器） regs.cpsr |= 0x20; // 设置T位

错误处理与调试

工具提供了完善的错误处理机制，主要错误场景包括：

1. 内存分配失败：malloc()返回0时的处理（inject-arm.c#L286）
2. 库加载失败：__libc_dlopen_mode()返回0时的处理（inject-arm.c#L317）
3. 进程附加失败：权限不足或进程不存在时的处理

📝 使用注意事项

1. 权限要求：注入操作通常需要root权限
2. 进程状态：目标进程必须处于运行状态
3. 库兼容性：注入的共享库必须与目标进程架构匹配（ARM/Thumb）
4. 系统限制：部分系统可能启用了Ptrace保护机制，需要提前关闭

🛠️ 故障排除

常见问题解决

1. "malloc() failed to allocate memory"

   • 检查目标进程内存使用情况
   • 尝试使用更大的空闲内存区域（调整freespaceaddr()函数）

2. "__libc_dlopen_mode() failed"

   • 验证共享库路径是否正确
   • 检查库依赖关系（使用ldd命令）

3. 附加进程失败

   • 确认目标进程PID/名称正确
   • 检查是否具有足够权限（尝试使用sudo）

📚 相关文件说明

• 核心实现：inject-arm.c - ARM架构注入逻辑
• Ptrace封装：ptrace.c、ptrace.h - 进程跟踪功能
• 工具函数：utils.c、utils.h - 辅助功能实现
• 示例代码：sample-library.c、sample-target.c - 演示用例

通过本指南，您应该能够在ARM架构环境下顺利使用linux-inject工具进行进程注入操作。无论是ARM模式还是Thumb模式，该工具都提供了完整的支持，满足不同场景下的注入需求。

【免费下载链接】linux-injectTool for injecting a shared object into a Linux process项目地址: https://gitcode.com/gh_mirrors/li/linux-inject