一、序言在前面的博客中，已经分析过了Android Hook框架adbi源码的具体实现，Android Hook框架adbi的实现主要分为两部分，一部分是root权限下的Android跨进程的so注入，一部分是基于Android系统的inline Hook。只要搞清楚了Android系统的跨进程so注入和基于Android系统的inline Hook这两个知识点，理解adbi等Android的
转载
2023-10-27 19:51:54
214阅读
AndroidNativeEmu食用手册：https://bbs.pediy.com/thread-254799.htm 著名开源项目xHook：https://github.com/iqiyi/xHook/blob/master/docs/overview/android_plt_hook_overview.zh-CN.md 本文将结合本项目的源代码，详细阐述An
转载
2023-07-17 18:38:29
150阅读
Inline Hook NtQueryDirectoryFile 首先声明这个是菜鸟—我的学习日记,不是什么高深文章,高手们慎看. 都总是发一些已经过时的文章真不好意思,几个月以来沉迷于游戏也是时候反省了,我真的几个月没写博客了,怎么办~怎么办~我要补充自己的博客,但真想不到写什么了,唯有将自己以前 Read More
转载
2016-10-03 06:52:00
139阅读
2评论
# Android Inline Hook 的科普与示例
Android 开发中，钩子技术（Hook）是一种非常实用的技巧，它允许开发者在函数调用或特定操作发生时插入自己的代码，以实现对原有逻辑的扩展或修改。今天，我们将讨论一种常见的钩子技术——“Inline Hook”。
## 什么是 Inline Hook？
Inline Hook 是指在目标函数的前面插入一些汇编指令，以改变程序的执行
目前Android主流的hook框架有Xposed、Substrate和frida三种，下面依次介绍三种框架的原理和特点：XposedXposed是一个在andoid平台上比较成熟的hook框架，可以完美的在dalvik虚拟机上做到hook任意java方法原理Android系统中所有的app进程都是有zygote进程孵化而来的，Xposed会替换/system/bin/app_process文件，
转载
2023-08-07 11:05:17
503阅读
可以看到识别inline hook的关键。 好了，我自己机器上实验下：先看下手册里介绍用法 https://downloads.volatilityfoundation.org/releases/2.4/CheatSheet_v2.4.pdf实际使用发现确实加上-R 和 -Q会快很
原创
2023-06-01 10:02:24
455阅读
最近终于沉下心来对着书把hook跟注入方面的代码敲了一遍，打算写几个博客把它们记录下来。第一次介绍一下我感觉难度最大的inline hook，实现代码参考了腾讯GAD的游戏安全入门。inline hook的大致流程如下：首先将目标指令替换为跳转指令，跳转地址为一段我们自己编写的汇编代码，这段汇编代码先是执行用户指定的代码，如修改寄存器的值，然后执行被替换掉的原指令2，最后再跳转回原指令3处，恢复程
转载
2023-07-26 05:02:11
73阅读
运行在ARM指令集的CPU上（比如Android手机），通过HOOK机制，对一些关键的方法进行监控，从而达到一些特殊目的，比如性能监控、安全等。常用的HOOK方法有：GOT表Hook和Inline Hook。而inline hook具有更广泛的适用性，几乎可以Hook任何函数（当然也有特殊情况无法进行inline hook，后面会提到）。相较于GOT表hook，inline hook由于需要能读懂
转载
2023-10-26 19:31:50
142阅读
在Linux系统中，进程的管理是非常重要的，通过进程的控制可以实现对系统资源的合理分配和利用。然而，有些恶意程序可能会通过拦截进程的执行来实施一些不法行为，其中一个常见的方式就是通过inline hook来实现。什么是inline hook呢？
在计算机科学中，hook（钩子）是一种技术，被用来控制、改变和监视系统中的行为。inline hook是hook的一种实现方式，也就是在被hook的函数
原创
2024-04-03 10:20:50
105阅读
Linux 是一个开放源代码的操作系统，被广泛应用于各种领域，包括服务器、嵌入式设备以及个人电脑等。在 Linux 操作系统中，hook 是一种常见的编程技术，它允许程序在执行过程中插入自定义代码。其中，inline hook 是一种特定的 hook 技术，可以用来监视和修改程序的行为。
Linux 的 inline hook 技术可以在未修改源代码的情况下，动态地修改函数或者系统调用的行为。通
原创
2024-04-24 11:48:05
166阅读
-- Android下的挂钩(hook)和代码注入(inject) api hook技术有2种elf hook 和inline hook。Elf hook 通过修改动态连接库的PLT/GOT表，从而达到函数调用的重定向目的，这种方法只能hook模块的外部调用，例如hook打开文件的系统函数检测程序打开文件的情况，hook系统时间相关的函数，达到加速的目的（市面
转载
2023-11-23 17:48:58
8阅读
我查阅了一下相关C#方面的资料，却没有发现有提供过关于api-hook方面的资
料包括应用库由此本人编写一套inline-hook的库用于支持x64、x86上的基于在
clr的公共语言，如: c#、c+/clr、vb.net 全部都可以使用该类库改变底层api执
行结果，如我们需要制作抓包工具，或者拦截某个ActiveX对象内部调用的函数
用处广泛 有些人在制作“截包”工具时是通过使用SPI，但
转载
2015-07-24 08:14:00
403阅读
2评论
废话不多说。直接上代码。#import <Foundation/Foundation.h>
@interface HookObject :NSObject
//单位分钟
(nonatomic)NSInteger timeout;
@end
#import "HookObject.h"
#import <objc/objc.h>
#import
转载
2023-11-20 12:29:58
231阅读
作者:NetRocAndroid inline hook手记说到Inline hook，了解这个词的同志们都应该知道，无非是修改目标函数处的指令，跳转到自己的函数，并且提供调用原函数的stub，即可完成整个流程。但是在ARM下面情况和我们熟悉的x86有所不同。ARM芯片的运行状态分为arm和thumb两种模式，分别有不同的指令集，arm指令为定长32位，thumb指令为定长16位(thumb-2中
转载
2023-09-23 14:01:54
108阅读
注：我实验的环境：win7 x64经验证XP会有稍微区别，主要是我本次实验HOOK的API, 从XP到WIN7微软有了些许改变。----------------------------------------------------------------------------------------------------------------------------------------
原创
2023-01-16 00:16:33
275阅读
以下内容通过1、实现目标注入程序，2、实现主程序，3、实现注入函数，4、thumb指令集实现等4个方面详细分析了android中inline hook的用法，以下是全部内容：最近终于沉下心来对着书把hook跟注入方面的代码敲了一遍，打算写几个博客把它们记录下来。第一次介绍一下我感觉难度最大的inline hook，实现代码参考了腾讯GAD的游戏安全入门。inline hook的大致流程如下：首先将
转载
2024-02-01 20:19:00
103阅读
前面已经写过两次inline hook的博文了，第一篇为：《C/C++ HOOK API（原理深入剖析之-LoadLibraryA）》，这篇博文的方法是通过修改任意函数的前面N个字节，实现跳转并进入到我们自定义的hook函数里，执行完毕我们的hook函数之后，再直接调用被hook的函数。第一篇的方法没有考虑多线程的情况，所以在多线程环境下会有问题。第二篇为：《Inline HOOK A
原创
2011-04-15 21:05:00
2318阅读
本文博客地址：http://blog.csd...
转载
2022-10-10 21:36:49
490阅读
2012年8月18日 12:26:25 目的 想实现 反HOOK功能：最终因与其他模块代码不兼容，没用到。不过还是记录一下。。 inline hook的思想是 修改API的前几个字节，变为 jmp 自己的函数。 这样的话 需要将原函数的前几个字节保存起来 放到一块内存上 作为跳板
原创
2014-02-20 10:47:46
2003阅读
本文博客地址：http:
原创
2022-07-21 08:32:30
54阅读
