原理分析ADBI是一个著名的安卓平台hook框架，基于 动态库注入 与 inline hook 技术实现。该框架主要由2个模块构成：1）hijack负责将so注入到目标进程空间，2）libbase是注入的so本身，提供了inline hook能力。源码目录中的example则是一个使用ADBI进行hook epoll_wait的示例。hijackhijack
转载
2023-08-31 11:31:24
328阅读
3.针对Hook的不同进程上来说，还可以分为：全局Hook；单个进程Hook；常见 Hook 框架在Android开发中，有以下常见的一些Hook框架：Xposed通过替换 /system/bin/app_process 程序控制 Zygote 进程，使得 app_process 在启动过程中会加载 XposedBridge.jar 这个 Jar 包，从而完成对 Zygote 进程及其创建的 Da
Android 免 Root 权限通过 Hook 系统函数修改程序运行时内存指令逻辑一知识回顾在之前一篇文章中, 已经介绍了 Android 中如何修改内存指令改变方法执行逻辑, 当时那篇文章的大致流程很简单, 在程序运行起来, dex 文件被加载到内存中之后, 通过读取 maps 文件, 获取 dex 文件的内存其实地址, 然后通过文件头信息找到指定 dex 在内存中的数据结构, 这里还需要详细
转载
2024-01-02 18:10:47
226阅读
原谅我见识短浅，Android竟然还能这么玩！！什么是Hook首先我们来了解一下，什么是Hook？Hook有什么用？我们都知道有一种设计模式 - 模板方法模式，原理是父类定义多个方法，但是不实现任何内容，然后将这些方法组合起来，来实现某种功能。 其中的没有实现的方法我们就称之为“Hook”钩子方法，主要目的是留给子类定制自己的东西。而这里的Hook有点不一样，运用反射技术和代理模式，以实现改变A
转载
2023-08-05 13:05:43
110阅读
0x00 前言文章中的文字可能存在语法错误以及标点错误，请谅解；如果在文章中发现代码错误或其它问题请告知，感谢！运行环境 ：Linux version 4.2.0-42-generic (buildd@lgw01-05) (gcc version 5.2.1 20151010 (Ubuntu 5.2.1-22ubuntu2) )
#49-Ubuntu SMP Tue Jun 28 21:24:4
转载
2023-08-25 22:54:01
336阅读
需求：给一个目标apk，要求hook它的native层代码，但是不能修改它原本的so文件。实现方法：通过/proc/pid/maps查看目标so文件加载到内存的基址，然后利用ida查看目标函数在so文件的内存偏移，两个数字相加得到目标函数的内存地址，然后利用Android-Inline-Hook框架编写c文件，编译生成so文件，再修改apk中的smali文件，加载我们的so文件，从而达到hook的
转载
2023-11-05 20:42:15
220阅读
1、Hook基本概述Hook翻译过来是钩子的意思，我们都知道无论是手机还是电脑运行的时候都依赖系统各种各样的API，当某些API不能满足我们的要求时，我们就得去修改某些api，使之能满足我们的要求。这样api hook就自然而然的出现了。我们可以通过api hook，改变一个系统api的原有功能。基本的方法就是通过hook“接触”到需要修改的api函数入口点，改变它的地址指向新的自定义的函数。当然
转载
2023-09-19 07:24:27
181阅读
文章目录0x00 前言0x01 lib 简介0x02 静态 lib0x03 动态 lib0x04 lib 的调用一、静态 lib二、动态 lib 0x00 前言0x01 lib 简介 lib 文件也是一种类似于 DLL 的库文件，常称之为静态链接库文件，而 lib 又有两种：静态 lib 和动态 lib。0x02 静态 lib 静态 lib （static Library）是任意个 obj 文件
转载
2023-08-17 13:32:39
132阅读
http://pan.baidu.com/s/1boiw3iJ 共享出来源码吧，里面有远程注入（inject）和下面方法2的源码以及使用libsbustrate的方式，修改got表的百度就知道方法了，源码一大堆，只需要清楚修改got表到底做了什么。 网上关于hook的文章很多，开源代
转载
2024-05-22 17:06:52
61阅读
全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。 GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中调用外部的导出函数。 这里有几个关键点要说明一下： （1） so文件的绝对路径和加载到内存
转载
2023-08-30 20:08:09
316阅读
随着Android设备上的隐私安全问题越来越被公众重视，恶意软件对用户隐私，尤其是对电话、短信等私密信息的威胁日益突出，各大主流安全软件均推出了自己的隐私行为监控功能，在root情况下能有效防止恶意软件对用户隐私的窃取，那么这背后的技术原理是什么？我带着疑问开始一步步探索，如果要拦截恶意软件对电话、短信等API的调用，在Java或者Dalvik层面是不好进行的，因为这些层面都没有提供Hook的
转载
2024-01-28 00:38:58
74阅读
在有些情况下，可能遇到需要改变目标进程的执行流程的问题，替换原函数转而指向我们自己的函数，而Hook就是指的改变待Hook函数的地址，替换地址而达到更换原函数的功能。本文主要介绍Android上对native层中的so库Hook的方法，核心技术其实是对GOT表的Hook，获取目标函数地址需要对so文件进行解析，而so文件实际上是ELF文件，所以在此之前需要对ELF文件格式有一个很好的了解。关键解析
转载
2023-07-24 22:28:26
118阅读
文章目录前言Hook So有导出so层hook无导出so层hookSo层实战hook脚本的编写hook脚本的效果总结 前言我在前面的一篇博客 CTF逆向-EasySo世界SO层反汇编 中记录了对一道 CTF 逆向题目的 Android APP 的 So 层函数进行基础的逆向分析的过程，通过 IDA 反汇编查看 So 层代码并分析获得了 Flag 值。生命在于折腾~本文将记录尝试通过 Frida
转载
2023-07-06 15:58:26
166阅读
# Android中的动态库与静态库
在Android开发中，我们常常会使用到库文件来增强应用的功能和性能。库分为两种类型：动态库和静态库。每种类型都有各自的特点和适用场景，接下来我们就来详细了解这两种库的区别及其使用方法，并通过代码示例来加深理解。
## 一、静态库（Static Library）
静态库是在编译时链接到应用程序中的库，形成一个不可分割的文件。这种类型的库通常以“.a”作为
原创
2024-08-14 04:24:18
94阅读
Android系统使用了ClassLoader机制来进行Activity等组件的加载；apk被安装之后，APK文件的代码以及资源会被系统存放在固定的目录(比如/data/app/package_name/1.apk)系统在进行类加载的时候，会自动去这一个或者几个特定的路径来寻找这个类；但是系统并不知道存在于插件中的Activity组件的信息，插件可以是任意位置，甚至是网络，系统无法提前预知，因此正
转载
2023-10-12 09:07:10
258阅读
一、拷贝并分析 Android 中的 /system/lib/libc.so 动态库、二、拷贝并分析 Android 中的 /system/lib/libc++.so 动态库、三、拷贝并分析 Android 中的 /system/lib/libstdc++.so 动态库、总结
原创
2022-03-07 18:05:38
3891阅读
本帖最后由 PJ头狼 于 2016-9-26 18:00 编辑之前对于Cydia Substrate这个框架的使用及如何hook到Android的Java层，是在学习了鬼哥的Hook Android Java这几天自己开始深入来学习Cydia Substrate这个框架在Hook Android C上的使用，但一开始对Android native的开发不怎么了解，所以直接通过学习这方面的博文容易碰
# Android实现so的hook
在Android开发中，我们经常需要对系统的某些函数进行hook操作，以实现一些特定的定制功能或者安全控制。其中，hook系统的so库是一个常见的需求。下面将介绍如何在Android应用中实现so库的hook操作，并提供代码示例。
## 什么是hook
在计算机领域中，hook是指在程序执行过程中，通过某种手段拦截或者篡改程序的正常执行流程。在Andro
原创
2024-02-27 05:39:56
384阅读
Hook_AndroidCydia HOOK新建工程在工程中找到 libs 文件夹，将 jar 包拷贝到文件夹中设置 jar 包为依赖(类似在 c++中导入一个 lib,写了一个 #param comment(lib,”user32”))在清单文件中指定权限和入口类<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:and
1.编写并生成Android下可用的动态库
（1）编写动态库源程序文件
这里以my_add.c为例。首先进入/home/android/development/，该目录下创建文件夹lib_test，更爱该目录的权限后进入该目录。依次执行
#
cd /home/android/development
转载
2023-07-25 23:59:42
183阅读
