VirtualApp Java层Hook基础-反射注入Hook技术是VirtualApp(后续简称VA)的核心实现原理之一。0x00. 什么是HookHook是Windows中提供的一种用以替换DOS下“中断”的系统机制，中文译为“挂钩”或“钩子”。在对特定的系统事件进行hook后，一旦发生已hook事件，对该事件进行hook的程序就会收到系统的通知，这时程序就能在第一时间对该事件做出响应。 –
转载
2023-07-22 13:41:28
97阅读
cydia的hook框架了，然后我们就开始下一步的学习。本篇文章，主要是修改正常软件中方法的返回值，大家可以根据这个思路去延伸扩展，不要局限于此文一个思路。0x1:建立新工程 新建立一个正常安卓工程，具体可以看附件工程名：TestHook包名：com.example.testhook主类：MainActivity.java 编写一个测试算法的代码：public int getMoney
转载
2023-12-07 09:16:18
67阅读
一、什么叫Hook
Hook字面意思是钩子，钩子是干什么的呢？日常生活中，我们的钩子是用来钩住某种东西的，比如说，鱼钩是用来钓鱼的，一旦鱼咬了钩，钩子就一直钩住鱼了，任凭鱼在水里怎么游，也逃不出鱼钩的控制。我们可以通过api hook，改变一个系统api的原有功能。API HOOK技术是一种用于改变API执行结果的技术基本的方法就是通过hook“接触”到
转载
2024-03-14 05:53:24
187阅读
Android上的热修复框架 AndFix 想必已经是耳熟能详，它的原理实际上很简单：方法替换——Java层的每一个方法在虚拟机实现里面都对应着一个ArtMethod的结构体，只要把原方法的结构体内容替换成新的结构体的内容，在调用原方法的时候，真正执行的指令会是新方法的指令；这样就能实现热修复，详细代码见 AndFix。 为什么可以这么做呢？那得从 Android 虚拟机的方法调用过程
近期一直在学习类实现之类的问题,今天正好有机会和大家共享一下.这里说的就是Java里的钩子用法，Apache Mina2.x就是这么用的首先是抽象类package com.jadyer.hook;
public abstract class IoSession {
public void write(Object message){
System.out.println(message);
转载
2023-05-31 17:43:49
85阅读
中，已经分析了dalvik模式下 ddi 框架Hook java方法的原理和流程，这里来学习一下ddi框架代码中涉及到的 dex文件的注入和调用。将一个Android的so库文件跨进程注入到另一个进程中，在so库文件的实现里，我们可以做很多的事情，例如：inline Hook，java方法的Hook，dex文件的注入和调用，ndk的jni函数的Hook等等。1.ddi框架在进行dex文件的注入和调
转载
2024-07-16 11:08:34
31阅读
FridaHookAndroid本文旨在覆盖使用 Frida 对 Android App 进行 hook 的绝大多数场景。文章提到的所有代码以及被测 App，详见：https://github.com/liyansong2018/FridaHookAndroid（更多更新也见此文档）Frida-Android 进阶frida 版本：12.11.18系统：Ubuntu 20.04 LTS被测系统：某
转载
2023-09-30 14:17:37
23阅读
一、什么是Hook Hook翻译成中文就是勾子的意思，在java中它表示在事件到达终点前进行拦截或监控的一种行为。 二、Hook的实现实现hook我们必须要知道java的反射和动态代理。 1、反射 反射是java的查看、检测、修改自身的一种行为。 在编译阶段，编译器将我们编写的java文件编译成.class
转载
2023-05-31 00:20:15
200阅读
一什么是ShutdownHookRuntimejava中相关方法源码ApplicationShutdownHooksjava二java进程平滑退出的意义三java进程平滑退出的思路四如何屏敝第三方组件的ShutdownHook五实现服务的平滑退出1 Http请求2 dubbo请求3 RabbitMQ消费4 Quartz任务六为何重启时有时会有ClassNotFoundException 一、什么
转载
2024-04-10 10:44:52
63阅读
Cydia Substrate是一个代码修改平台.它可以修改任何主进程的代码,不管是用Java还是C/C++(native代码)编写的.而Xposed只支持HOOK app_process中的java函数,因此Cydia Substrate是一款强大而实用的HOOK工具.官网地址：http://www.cydiasubstrate.com/官方教程：http://www.cydiasubstrat
转载
2023-10-13 11:30:58
141阅读
adbi的java hook实现代码ddi不在之前下载的文件中，下载地址：https://github.com/crmulliner/ddi，具体的编译看readme里面很详细的介绍了。注意ddi代码不能单独使用要跟之前的adbi相结合，因为adbi提供了注入so。本文不对代码进行详细的剖析(你可以看参考资料的文章)，分析下2个问题:java如何hook；如何执行自己的java函数。java
转载
2023-06-06 19:44:41
239阅读
pytest 之Hook函数 （钩子函数）
Hook函数 （钩子函数）钩子函数在 pytest 称之为 Hook 函数，它 pytest 框架的开发者，为了让用户更好的去扩展开发预留的一些函数。而预留的这些函数，在整个测试执行的生命周期中特定的阶段会自动去调用执行关于 pytest 中的预留钩子，可以通过开发插件，和在 conftes
转载
2023-08-13 10:25:53
147阅读
1.首先创建一个DLL项目，用以生成自定义的DLL文件，在DLL文件中对外有两个接口，安装钩子的函数SetHook和卸载钩子函数UnSetHook函数，对于 这些函数由于需要导出，所以在工程项目的.h文件中需要声明这些函数需要导出。//MouseKeyboardHook.h#ifdef MOUSEKEYBOARDHOOK_EXPORTS
#define MOUSEKEYBO
转载
2023-07-13 22:26:28
111阅读
Hook Function... 貌似Hacker/Cracker做的事情，不过我既不是Hacker，也不是Cracker，而是Game Programer...Game Programer，不仅要通晓图形图像，数学物理，貌似十八般武器，左道旁门都要耍一耍。今天，我也根据自己的实验过程，写一些Hook 方法，请各位大牛多批评指正。。。本次Hook Function 的研究动因来自于对Memroy
转载
2023-10-09 23:55:57
113阅读
Js逆向教程19-Hook基础一、jshookHook就是在这些流程任意环节插入自己的代码，让浏览器先执行自己的代码 然后再执行原本网站的hook在以下流程中可以做的事情：1.1 html流程联机服务器：获取ip地址，ws获取参数拿回资源：动态修改html代码渲染或者解析资源：可以判定渲染的是什么1.2将js代码的执行流程：hook在以下流程中可以做的事情初始化：修改window常见的浏览器环境变
转载
2023-08-02 11:31:50
200阅读
在Microstation API文档中经常看到Hooks Function，对于这个函数的中文翻译不甚了解，经查阅相关文档，发现他的中文名称是钩子函数。Hooks function（钩子函数）：是Windows消息处理机制的一部分，通过设置"钩子"，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。钩子的本质是一段用以处理系统消息的程序，通过系统调用，把它挂入系统。W
转载
2023-10-17 07:34:21
116阅读
首先，Hook是什么？HookHook 是 React 团队在 React 16.8 版本中提出的新特性，在遵循函数式组件的前提下，为已知的 React 概念提供了更直接的 API：props，state，context，refs 以及声明周期，目的在于解决常年以来在 class 组件中存在的各种问题，实现更高效的编写 react 组件。Hook的使用规则是什么？Hook 就是 Javascrip
转载
2023-08-01 22:37:15
146阅读
回调（hook） hook是一种编程范例。对消息进行拦截，所以经常用来做。 Hooks就像一些外来的钩子，在源代码之间钩取（窃听）一些信息，当它捕捉到自己感兴趣的事发生，就拦截下来，让自己的代码执行一下，处理一下这个信息，然后再放出去继续之前的进程。这样就可以在不用改变源代码的情况下，做一些别的事情，比方说监控、分析和一些恶意的事。 Hook：在已经可以正常运作的程序中额外添加流程控制
转载
2023-10-28 12:32:41
33阅读
1.简介: 对于IAT hook 方法,它只能hook掉在iat中的API,如果是通过动态加载的就不行了 因为动态加载的dll的API不在iat中,而是动态生成的. 这时可以预先加载该dll和API,并对API前几个字节进行保存然后修改成 跳转到自己的某函数中,然后进行一些操作后可以再跳回到原来的API. 这就是所谓的API修改hook. 2.以hook掉任务管理器的进程遍历功能,为例,
转载
2023-08-11 19:02:06
132阅读
Js-Hook介绍：Hook 是一种常用的钩子技术，在系统没有调用函数之前，钩子程序首先得到控制权，这时钩子函数既可以加工处理该函数的执行行为，也可以强制结束消息的传递；简单来说修改原来 js 代码的功能就是 hook;js 是一种弱类型语言，同一个变量可以被多次定义、根据需要进行不同的赋值，而这种情况在其他强类型语言（例如： java）则可能会报错，导致代码无法执行。js 的这种特性为 Hook
转载
2023-07-15 00:22:09
231阅读
