工作时保持隐蔽
在真实设备上分析与测试应用,不惊动目标。
无痕 Hook
注入并 Hook 目标进程,绕开它的反 Hook 与反调试检测。
无痕调试
以 IDA Pro 调试,调试通道不易被目标应用察觉。
真实设备
真实硬件指纹,没有模拟器特征、没有沙箱标记。
可自动化
用 wp_cli 与 MCP 把整个流程脚本化。
为不被检测而设计
两项在真实设备环境中运行的核心能力。
Hook SDK
隐蔽的 Hook
注入目标进程并 Hook 函数,读取与改写参数、返回值和行为;方案设计上绕过反 Hook 与反调试防护。
- 进程注入与函数 Hook
- 读取与改写参数和返回值
- 针对反 Hook、反调试检测设计
- 运行在真实设备,痕迹更少
Remote debugger
IDA Pro 远程调试
设备侧调试服务对接 IDA Pro 远程调试器:下断点、单步、观测内存;调试通道难以被目标发现。
- 从 IDA Pro attach 设备进程
- 断点、单步、内存与寄存器
- 针对反调试检测设计
- 调试服务在设备侧真实环境运行