📌 📄 内容摘要:
@python7890 在 frida检测的思考 中发帖
对于frida检测网上有太多公开的各种检测，先总结一波
进程名检测：扫描 frida-server、frida-helper、gadget 等可疑进程名。
端口检测：检查本机监听端口，重点关注 27042/27043 及异常 loopback 端口。
握手特征检测：对可疑端口做轻量协议探测，识别 Frida RPC/握手特征。
/proc/net/tcp 枚举 + D-Bus REJECT 主动探测。
/proc/self/net/unix 扫描可疑 unix socket
断点指令检测：00 00 20 d4 (brk #0) 前后字节变化。
rwxp 页权限检测包括libc.so | libart.so
SELinux 策略与相关痕迹项（含 frida_memfd/frida_file）检测
ELF 反伪装：magic、文件头、段表...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1678374/1
─────────────────────────────
📢 来源：LINUX DO | 标签：#0
