文章目录代理模式静态代理动态代理Android Hook实例：Hook实现Activity插件化Hook技术在项目优化中的用处Toast WindowManager$BadTokenExceptionTimeoutException结语 由于Android Hook技术底层原理其实说白了就是java的反射和动态代理，所以这里我们先来讲一下代理模式。代理模式代理模式主要是为了给某些不想直接访问或者
转载
2023-11-04 19:45:51
109阅读
Android系统使用了ClassLoader机制来进行Activity等组件的加载；apk被安装之后，APK文件的代码以及资源会被系统存放在固定的目录(比如/data/app/package_name/1.apk)系统在进行类加载的时候，会自动去这一个或者几个特定的路径来寻找这个类；但是系统并不知道存在于插件中的Activity组件的信息，插件可以是任意位置，甚至是网络，系统无法提前预知，因此正
转载
2023-10-12 09:07:10
258阅读
# Android实现so的hook
在Android开发中，我们经常需要对系统的某些函数进行hook操作，以实现一些特定的定制功能或者安全控制。其中，hook系统的so库是一个常见的需求。下面将介绍如何在Android应用中实现so库的hook操作，并提供代码示例。
## 什么是hook
在计算机领域中，hook是指在程序执行过程中，通过某种手段拦截或者篡改程序的正常执行流程。在Andro
原创
2024-02-27 05:39:56
384阅读
探索高效Android Hook框架——YAHFA YAHFA（Yet Another Hook Framework for Android） 是一款专为Android ART设计的高效方法拦截框架。它提供了一种便捷的方式，用于Java方法的钩子或替换，特别适合那些希望在无需Root权限的情况下进行应用内行为修改的技术爱好者。项目介绍YAHFA支持从Android 7.0到最新的Android
转载
2024-10-02 15:24:41
130阅读
Hook Android C代码安卓逆向分析 by droidsec创建一个目标apk编写目标项目，用于本次实操过程的hook对象1.创建项目android create project –target android-23 –path targetapp –package com.example.targetapp –activity Mainactivity
//执行命令，在当前目录下创建A
转载
2024-02-07 21:42:05
73阅读
在中国互联网这片弱肉强食的丛林中，封闭抄袭是垄断巨头的通行证，创新是弱小创业者的墓志铭。了解Hook还没有接触过Hook技术读者一定会对Hook一词感觉到特别的陌生，Hook英文翻译过来就是“钩子”的意思，那我们在什么时候使用这个“钩子”呢？我们知道，在Android操作系统中系统维护着自己的一套事件分发机制。应用程序，包括应用触发事件和后台逻辑处理，也是根据事件流程一步步的向下执行。而“钩子”的
HOOK技术初探Hook技术实现原理Hook技术是Windows操作系统提供的一种消息处理平台，通过这种方式可以实现一些特殊的消息处理功能，为系统管理、程序调试等提供方便，但同时，也给病毒、木马等恶意程序提供了方便之门，了解掌握这门技术，不仅可以提高自己的安全防护技术，也可以实现一些常规程序难以完成的功能，其实我研究生的研究方向就是网络信息安全，对这门技术也不陌生，这次重新研究学习，因为项目的需要
转载
2024-04-02 07:17:11
16阅读
arm平台与其他平台的inline hook原理一致，均为函数arm字节码替换 由于指令集的特点，arm平台的inline hook较为复杂： 1、存在arm指令集和thumb指令集 2、无法单纯使用B指令直接跳转，因为b指令跳转范围优先 3、存在literal指令，与当前PC值相关，需要对指令进行修正以arm指令集作为hook实例 由于arm架构特性，每次修改代码需要刷新cache，因为指令ic
转载
2024-04-07 15:28:20
52阅读
1、请在PhoneWindowManager.java文件中开始处修改 //Add blog.csdn.net/sergeycao long preLastHeadsethookDownTime=0,preLastHeadsethookUpTime=0, //Add blog.csdn.net/sergeycao 2、在interceptKeyBeforeQueueing方法中按照如下进行修改 i
原创
2023-03-11 13:12:49
108阅读
# Android 原生 Hook 实现虚拟相机的指南
## 文章概述
在本篇文章中，我们将指导你如何在 Android 应用中使用 Hook 技术实现虚拟相机。这一过程涉及多个步骤，包括了解 Hook 的原理、配置开发环境、实施 Hook 逻辑和测试应用。我们将逐步引导你，同时提供相关代码和注释，帮助你更好地理解每个步骤。
## 整体流程
以下是实现虚拟相机功能的步骤：
| 步骤
原创
2024-10-14 04:56:10
1514阅读
# Android Linux Vendor Hook 实现原理
## 简介
在Android系统中，vendor hook是一种机制，允许手机厂商在不修改Android源代码的情况下，对系统进行定制化的操作。这种定制化操作可以包括修改系统默认的行为，添加新的功能等。在本文中，我们将探讨Android Linux Vendor Hook的实现原理，以及如何通过代码示例来实现这一机制。
##
原创
2024-02-21 07:59:52
1951阅读
最近学了点ollvm相关的分析方法,正好之前朋友发我一个小demo拿来练练手.看上去很简单 就是找flag用jadx打开发现加壳了然后想试试直接用fridadexdump脱壳的时候发现frida上就崩了上葫芦娃的strongfrida 直接重启了!....这只能去过反调试了,打开so找了下.init和.initarray(反调试常见位置,so比较早的加载时机)ctrl+s 打开 initarray
转载
2024-08-12 18:42:47
175阅读
简介什么是 HookHook 又叫“钩子”，它可以在事件传送的过程中截获并监控事件的传输，将自身的代码与系统方法进行融入。这样当这些方法被调用时，也就可以执行我们自己的代码，这也是面向切面编程的思想（AOP）。Hook 分类1.根据Android开发模式，Native模式（C/C++）和Java模式（Java）区分，在Android平台上Java层级的Hook；Native层级的Hook；2.根
转载
2023-11-04 19:43:26
148阅读
May you return with a young heart after years of fighting.愿你出走半生，归来仍是少年。1.创建项目与NDK配置第一步:创建项目 项目名：JNIDemo 包名：com.pfj.jnidemo第二步：配置NDK环境 下载ndk需要的工具：打开SDKManager 然后选择SDK Tools 需要下载LLDB、CMake、NDK如图。第三步 下载
转载
2023-07-06 21:21:02
235阅读
AndroidNativeEmu食用手册：https://bbs.pediy.com/thread-254799.htm 著名开源项目xHook：https://github.com/iqiyi/xHook/blob/master/docs/overview/android_plt_hook_overview.zh-CN.md 本文将结合本项目的源代码，详细阐述An
转载
2023-07-17 18:38:29
150阅读
老样子，上一篇MonkeyLei：Java-Hook技术-入门实践+反射、动态代理、热修复再看看 我们Hook学习了一下，一个是Java本地Main的实践练习。 一个是Android的监听事件的Hook的练习。 Now，我们Hook拦截下通知。流程如出一辙，都是先去跟踪通知流程，然后找到我们需要以及能够Hook的接口对象，然后替换它。就是之前有篇文章说到的Hook四板斧： 1. 根据需求确定
转载
2023-07-01 20:45:49
200阅读
由于Android是基于linux内核的开源系统，根据语言环境不同可以分为Java层、Native C层、Linux Kernel层。Java层的安全是使用Java语言开发，基于SDK，能实现的功能相对简单。Linux Kernel层安全，需要从源码做起，编译自己的系统，通用性不强。因此在Native C层，通过JNI开发，可以使用linux提供的函数实现更多的功能。在hook API方面与lin
转载
2023-07-06 21:21:31
184阅读
本篇我们来看看adbi的实现原理，其实里面的知识点前面差不多都有涉及了，没多少新知识。adbi利用hijack程序将libexample.so注入到指定的进程中，并且在进程中加载libexample.so；而libexample.so在加载过程中会执行其.init_array section里的代码，代码中实现函数hook(替换原先的函数为自定义函数)。这样运行hijack就自动实现了函数hook
转载
2024-03-01 20:28:10
137阅读
前面《Android 插件化原理学习 —— Hook 机制之动态代理》一文中我们探索了一下动态代理 hook 实现了 启动没有在 AndroidManifest.xml 中显式声明的 Activity 的功能。我们加载的是应用内部的一个 Activity，但是通常 Android 插件化及沙箱机制都是加载外部的文件，这时我们还需要其他的机制保证插件加载，大部分插件化框架都是基于
0x00 背景最近想做一个安卓的hook framework，来进行dynamic binary instrumentation。看了一些教程，完成了一部分工作。0x01 原理hook原理参照zhengmi大神的文章就可以理解，我简单总结一下：首先启动一个进程，然后ptrace想要hook的目标进程。我们启动的进程不妨称之为tracer，被hook的目标进程称之为tracee。tracer通过控制
转载
2023-11-09 10:09:19
154阅读
