stackplz_v2.0.0_beta7

• 加入了read/write等调用的数据获取，目前最大4096字节

都说momo检测很强，我们来学习一下，毕竟在内核的观测下，它的一举一动都将被记录下来。

在开启和关闭Zygisk-LSPosed的情况下，分别记录所有的syscall调用，看看有什么不同吧~

在Zygisk-LSPosed开启后，momo会提示Zygote被注入，看来可能和图上有关系呢

测试条件：

• momo v4.4.1
• Zygisk-LSPosed v1.8.6
• Magisk v26.1

./stackplz --name io.github.vvb2060.mahoshojo --syscall all -o momo.log

momo_lsp_logs.zip

其他：

• 常规的uprobe的hook已经恢复，参数读取这几天就会完成

./stackplz --name io.github.vvb2060.mahoshojo --symbol strstr --stack -o strstr.log