源码：https://github.com/haidragon/ftrace-hook
原创
2019-04-24 14:25:35
396阅读
Android是目前最流行的移动操作系统之一，其底层核心就是Linux内核。在Android系统中，有一种被称为“Hook”的技术，可以让程序员对系统进行一些修改和扩展，这种技术在安全领域具有极大的作用。
在Android系统中，Hook技术主要用于实现系统对自身进行监视和控制，以及对一些恶意行为进行拦截和阻止。其中，Linux内核Hook是Hook技术中的一种重要形式，通过在Linux内核中插
原创
2024-04-19 10:33:33
185阅读
在编写linux内核中的网络模块时，用到了钩子函数也就是hook函数。现在来看看linux是如何实现hook函数的。 先介绍一个结构体： struct nf_hook_ops,这个结构体是实现钩子函数必须要用到的结构体，其实际的定义为： 其
原创
2014-11-29 21:30:19
10000+阅读
点赞
文章目录1 Hook概述2 Hook技术分类3 Hook技术原理3.1 Hook技术实现途径3.2 Hook技术之免注册式跳转3.3 Java层hook如何寻找hook点 1 Hook概述说到 Hook 技术得先提到逆向工程，逆向工程源于商业及军事领域中的硬件分析，其 主要目的是在不能轻易获得必要的生产信息的情况下，直接从成品分析，推导出产品的设计原理。逆向分析分为静态分析和动态分析，其中静态分
转载
2023-07-06 21:22:40
151阅读
在android中可以通过ptrace附加进程，然后向远程进程注入so库，从而达到监控以及远程进程关键函数挂钩。目前，android上的注入hook基本上都是基于修改got表，从而达到hook拦截效果。比如，android中binder通信封装在libbinder.so里面，libbinder.so中和binder驱动打交道是通过系统调用ioctl，因此拦截ioctl并解析其中的参数，就可以获取b
这本书太深了，不适合略读，可以在碰到相关问题时仔细研读，知识覆盖面较广这么多大块的时间来一条条钻研这些内核实现细节其实不如学习算法来的有用，毕竟一个是形式，一个是内功留待查阅图片：深入理解Android 内核设计思想 overview.png笔记文字深入理解Android内核思想1 4 操作系统基础1.1 4.3 进程间通信的经典实现1.1.1 共享内存1.1.2 管道pipe1.1.2.1 管道
转载
2023-10-07 18:09:51
119阅读
SSDT HOOk
原创
2011-09-30 23:26:04
709阅读
# Android内核Hook App方法指导
随着开发技术的发展，Hook技术作为一种强大的工具，逐渐被开发者们广泛使用。通过Hook技术，我们可以在不改变原始代码的情况下，拦截和修改函数的调用。这篇文章将指导你了解如何在Android上实现Hook功能，并给出具体的代码示例。
## 1. 流程概述
首先，让我们简要了解整个Hook过程。以下是实现Android内核Hook的步骤：
|
原创
2024-08-17 08:32:50
822阅读
Linux中的hook是一种非常重要的概念，它可以让用户编写自己的代码来修改或者增强系统中已有的功能。在Linux系统中，hook可以被用于各种用途，比如事件监听、安全控制、性能分析等。其中，最常用的hook技术之一就是Linux hook。
Linux hook是一种系统调用拦截技术，它可以截获系统调用的请求，并根据用户的需求来修改系统使用的行为。通过hook技术，用户可以在系统调用执行前或执
原创
2024-03-06 10:01:29
113阅读
介绍通用Hook的一点思想：
在系统内核级中，MS的很多信息都没公开，包括函数的参数数目，每个参数的类型等。在系统内核中，访问了大量的寄存器，而很多寄存器的值，是上层调用者提供的。如果值改变系统就会变得不稳定。很可能出现不可想象的后果。另外有时候对需要Hook的函数的参数不了解，所以不能随便就去改变它的堆栈
其时是用的linux一个热修补技术。调用内核api把旧函数前修改成跳转，跳转到新的函数里去执行。这个api就是stop_machine但是传的不是函数而是一个包好的结构体stop_machinehttps://www.ibm.com/developerworks/cn/aix/library/au-spunix_ksplice/源码地址：https://github.com/haidragon/i
原创
2019-03-14 20:33:18
366阅读
Linux Netfilter是Linux内核中一个非常重要的子系统，它提供了在数据包传输时进行处理和管理的能力。Netfilter的功能包括防火墙、网络地址转换（NAT）、数据包过滤等，它允许用户在数据包进入或离开系统时通过设置钩子函数来扩展内核的功能。
其中，Linux Netfilter钩子是一个非常重要的概念。Netfilter框架通过在关键的地方插入特定的代码钩子函数来实现数据包的处理
原创
2024-04-03 09:52:56
182阅读
Linux中的文件系统是一个非常重要的组成部分，而在文件系统中，特别是在内核中，有一项非常关键的功能就是 filldir hook。这个 hook 主要是用来处理读取文件目录时的回调函数，它允许用户对文件系统的读取操作做一些自定义的处理。
在 Linux 中，文件系统是以目录的形式来组织文件的，而用户在操作系统中进行文件操作时，经常需要通过读取目录来获取文件的信息。这时就会涉及到 filldir
原创
2024-05-15 10:29:07
107阅读
Linux系统中的hook exec是一种非常常见的技术，主要用于在程序执行前或执行后插入自定义代码。红帽作为Linux系统的一个知名发行版，自然也支持hook exec技术。本文将介绍关于Linux系统中hook exec的基本原理以及在红帽系统中的应用。
首先，让我们来了解一下hook exec的基本原理。在Linux系统中，当一个程序被执行时，会调用exec函数来加载并运行该程序。hook
原创
2024-04-24 10:38:48
106阅读
Linux系统中的root权限是一种非常重要且强大的权限，拥有root权限的用户可以对系统的所有文件和配置进行修改、删除甚至破坏。因此，保护系统的root权限是系统管理员们非常关注的问题。
Linux系统中的hook技术可以帮助我们保护系统的root权限，尤其是通过使用Red Hat提供的工具和技术，可以更好地保护系统的root权限。本文将会介绍Linux系统中的hook技术以及如何使用它来保护
原创
2024-04-22 11:26:39
88阅读
# Python Hook 在 Linux 中的应用
::: mermaid
classDiagram
class PythonHook{
+__init__()
+hook()
+unhook()
+callback()
}
PythonHook --> L
原创
2023-12-16 03:20:25
175阅读
Linux作为一种自由开源操作系统，其安全性备受关注。其中，Linux内核的安全性管理是实现整个系统安全的关键。Linux内核中的SysCall和SSDT则是用于实现系统调用和系统服务的关键机制。
在Linux中，SSDT（System Service Descriptor Table）是一种用于处理系统服务请求的表。通过SSDT，系统可以根据用户进程的请求，调用相应的系统服务，从而完成特定的功
原创
2024-04-29 10:50:30
99阅读
Linux是一款自由和开放源代码的操作系统，它的内核经常被用于各种不同类型的设备和系统中。在Linux系统中，有许多技术可以帮助用户更好地定制和管理他们的系统。其中一个常用的技术就是“hook”（挂钩）技术，它能够对系统进行各种修改和扩展。本文将介绍如何在Linux系统中使用hook技术来实现键盘的拦截功能。
在Linux系统中，键盘输入是用户与系统交互的重要方式。许多应用程序和系统功能都依赖于
原创
2024-04-17 11:51:40
195阅读
Linux和Windows是两个主流的操作系统，虽然它们有各自的优点和特点，但是有时候需要在它们之间进行交互。在这种情况下，我们通常会需要使用hook技术来实现数据的传递和通信。
在Linux系统中，hook是一种用于在系统内核中注册回调函数的技术。通过hook技术，用户可以在系统内核层面捕获并处理系统事件，比如文件系统操作、网络数据传输等。而在Windows系统中，hook也是一种常见的技术，
原创
2024-05-15 11:30:50
135阅读
Linux内核的特点： 结合了unix操作系统的一些基础概念Linux内核的任务： 1.从技术层面讲，内核是硬件与软件之间的一个中间层。作用是将应用层序的请求传递给硬件，并充当底层驱动程序，对系统中的各种设备和组件进行寻址。 2.从应用程序的层面讲，应用程序与硬件没有联系，只与内核有联系，内核是应用程序知道的层次中的最底层。在实际工作中内核抽象了相关细节。 3.内核是一个资源管理程序。负责将可用的
