什么是hook什么是hook? hook是钩子，这我知道，就算英语不好的人拿个翻译也知道是这意思，关键它想表达什么思想，它被提出是为了解决什么问题。前端有 hook这个概念，Android也有，windows也有。很多人有告诉你具体怎么操作，但却没给你讲清楚它是什么？它是为了解决什么问题被提出的？是哪个逼先提出的？这些我都找不到。但好像是在windows里面最先提出这个概念的。我的理解是，给一个已
转载
2023-07-06 21:22:33
182阅读
Hook Android C代码安卓逆向分析 by droidsec创建一个目标apk编写目标项目，用于本次实操过程的hook对象1.创建项目android create project –target android-23 –path targetapp –package com.example.targetapp –activity Mainactivity
//执行命令，在当前目录下创建A
转载
2024-02-07 21:42:05
73阅读
在中国互联网这片弱肉强食的丛林中，封闭抄袭是垄断巨头的通行证，创新是弱小创业者的墓志铭。了解Hook还没有接触过Hook技术读者一定会对Hook一词感觉到特别的陌生，Hook英文翻译过来就是“钩子”的意思，那我们在什么时候使用这个“钩子”呢？我们知道，在Android操作系统中系统维护着自己的一套事件分发机制。应用程序，包括应用触发事件和后台逻辑处理，也是根据事件流程一步步的向下执行。而“钩子”的
引言：Hook 这个单词的意思是"钩子"。React Hooks 是加强版函数组件，提倡组件尽量写成纯函数，如果需要外部功能和副作用，就用钩子把外部代码"钩"进来。React 官方默认提供了一些常用钩子，当然也可以按照需要封装自己的钩子进行使用。官方钩子：1. useState()：用于为函数组件引入状态（state），并进行状态数据的读写操作。
转载
2023-12-02 13:33:29
77阅读
由于Android是基于linux内核的开源系统，根据语言环境不同可以分为Java层、Native C层、Linux Kernel层。Java层的安全是使用Java语言开发，基于SDK，能实现的功能相对简单。Linux Kernel层安全，需要从源码做起，编译自己的系统，通用性不强。因此在Native C层，通过JNI开发，可以使用linux提供的函数实现更多的功能。在hook API方面与lin
转载
2023-07-06 21:21:31
184阅读
老样子，上一篇MonkeyLei：Java-Hook技术-入门实践+反射、动态代理、热修复再看看 我们Hook学习了一下，一个是Java本地Main的实践练习。 一个是Android的监听事件的Hook的练习。 Now，我们Hook拦截下通知。流程如出一辙，都是先去跟踪通知流程，然后找到我们需要以及能够Hook的接口对象，然后替换它。就是之前有篇文章说到的Hook四板斧： 1. 根据需求确定
转载
2023-07-01 20:45:49
200阅读
简介什么是 HookHook 又叫“钩子”，它可以在事件传送的过程中截获并监控事件的传输，将自身的代码与系统方法进行融入。这样当这些方法被调用时，也就可以执行我们自己的代码，这也是面向切面编程的思想（AOP）。Hook 分类1.根据Android开发模式，Native模式（C/C++）和Java模式（Java）区分，在Android平台上Java层级的Hook；Native层级的Hook；2.根
转载
2023-11-04 19:43:26
148阅读
最近学了点ollvm相关的分析方法,正好之前朋友发我一个小demo拿来练练手.看上去很简单 就是找flag用jadx打开发现加壳了然后想试试直接用fridadexdump脱壳的时候发现frida上就崩了上葫芦娃的strongfrida 直接重启了!....这只能去过反调试了,打开so找了下.init和.initarray(反调试常见位置,so比较早的加载时机)ctrl+s 打开 initarray
转载
2024-08-12 18:42:47
175阅读
本篇我们来看看adbi的实现原理，其实里面的知识点前面差不多都有涉及了，没多少新知识。adbi利用hijack程序将libexample.so注入到指定的进程中，并且在进程中加载libexample.so；而libexample.so在加载过程中会执行其.init_array section里的代码，代码中实现函数hook(替换原先的函数为自定义函数)。这样运行hijack就自动实现了函数hook
转载
2024-03-01 20:28:10
137阅读
AndroidNativeEmu食用手册：https://bbs.pediy.com/thread-254799.htm 著名开源项目xHook：https://github.com/iqiyi/xHook/blob/master/docs/overview/android_plt_hook_overview.zh-CN.md 本文将结合本项目的源代码，详细阐述An
转载
2023-07-17 18:38:29
150阅读
前面《Android 插件化原理学习 —— Hook 机制之动态代理》一文中我们探索了一下动态代理 hook 实现了 启动没有在 AndroidManifest.xml 中显式声明的 Activity 的功能。我们加载的是应用内部的一个 Activity，但是通常 Android 插件化及沙箱机制都是加载外部的文件，这时我们还需要其他的机制保证插件加载，大部分插件化框架都是基于
May you return with a young heart after years of fighting.愿你出走半生，归来仍是少年。1.创建项目与NDK配置第一步:创建项目 项目名：JNIDemo 包名：com.pfj.jnidemo第二步：配置NDK环境 下载ndk需要的工具：打开SDKManager 然后选择SDK Tools 需要下载LLDB、CMake、NDK如图。第三步 下载
转载
2023-07-06 21:21:02
235阅读
文章目录代理模式静态代理动态代理Android Hook实例：Hook实现Activity插件化Hook技术在项目优化中的用处Toast WindowManager$BadTokenExceptionTimeoutException结语 由于Android Hook技术底层原理其实说白了就是java的反射和动态代理，所以这里我们先来讲一下代理模式。代理模式代理模式主要是为了给某些不想直接访问或者
转载
2023-11-04 19:45:51
109阅读
Android 中的hook技术是什么前言一、hook 技术到底是什么二、hook 技术的实现总结 前言Android 的hook 是Android 在开发过程中会存在的两种模式，一种是native 模式，另一种是java 模式，所以我们也可以理解成，Android 平台上的hook 分为两种，一种是java 层级的hook，一种是native 层级的hook，两种模式下，通常都是通过使用JNI
转载
2023-06-14 21:06:25
174阅读
Android Natvie Hook 讲解一.什么是Hook，以及Android Native层 hook二. got 表 Hook1.Got Hook 需要掌握知识点1.1编译链接1.2ELF文件1.2.1 ELF文件格式ELF整体结构ELF HeaderSection Head TableProgram Head Table1.2.2 ELF加载流程1.3 Linux 内存相关1.3.1
转载
2023-08-11 12:08:57
437阅读
0x1 原理库注入后，我们通常还需要改变目标进程的执行流程、替换原函数从而达到自己的目的。而所谓的Hook是指改变待Hook函数的入口地址，转而指向我们的函数，变更原函数功能。
0x2 流程 Native Hook过程如下： 0x
转载
2023-07-06 21:22:26
666阅读
一、序言在前面的博客中，已经分析过了Android Hook框架adbi源码的具体实现，Android Hook框架adbi的实现主要分为两部分，一部分是root权限下的Android跨进程的so注入，一部分是基于Android系统的inline Hook。只要搞清楚了Android系统的跨进程so注入和基于Android系统的inline Hook这两个知识点，理解adbi等Android的
转载
2023-10-27 19:51:54
214阅读
原谅我见识短浅，Android竟然还能这么玩！！什么是Hook首先我们来了解一下，什么是Hook？Hook有什么用？我们都知道有一种设计模式 - 模板方法模式，原理是父类定义多个方法，但是不实现任何内容，然后将这些方法组合起来，来实现某种功能。 其中的没有实现的方法我们就称之为“Hook”钩子方法，主要目的是留给子类定制自己的东西。而这里的Hook有点不一样，运用反射技术和代理模式，以实现改变A
转载
2023-08-05 13:05:43
110阅读
0x00 背景最近想做一个安卓的hook framework，来进行dynamic binary instrumentation。看了一些教程，完成了一部分工作。0x01 原理hook原理参照zhengmi大神的文章就可以理解，我简单总结一下：首先启动一个进程，然后ptrace想要hook的目标进程。我们启动的进程不妨称之为tracer，被hook的目标进程称之为tracee。tracer通过控制
转载
2023-11-09 10:09:19
154阅读
cydia substrate目前也支持android了，cydia substrate是一个代码修改平台。它可以修改任何主进程的代码，官方网址：http://www.cydiasubstrate.com/准备活动在正式学习之前，需要做如下准备： 1. root你的手机 2. 下载官方的apk，并且安装进手机，点击运行，点击按钮，允许操作。 3. 更新sdk更新sdk打开sdkmanager
转载
2023-12-06 12:01:29
70阅读
