源码：https://github.com/haidragon/ftrace-hook
原创
2019-04-24 14:25:35
396阅读
Android是目前最流行的移动操作系统之一，其底层核心就是Linux内核。在Android系统中，有一种被称为“Hook”的技术，可以让程序员对系统进行一些修改和扩展，这种技术在安全领域具有极大的作用。
在Android系统中，Hook技术主要用于实现系统对自身进行监视和控制，以及对一些恶意行为进行拦截和阻止。其中，Linux内核Hook是Hook技术中的一种重要形式，通过在Linux内核中插
原创
2024-04-19 10:33:33
185阅读
在编写linux内核中的网络模块时，用到了钩子函数也就是hook函数。现在来看看linux是如何实现hook函数的。 先介绍一个结构体： struct nf_hook_ops,这个结构体是实现钩子函数必须要用到的结构体，其实际的定义为： 其
原创
2014-11-29 21:30:19
10000+阅读
点赞
文章目录1 Hook概述2 Hook技术分类3 Hook技术原理3.1 Hook技术实现途径3.2 Hook技术之免注册式跳转3.3 Java层hook如何寻找hook点 1 Hook概述说到 Hook 技术得先提到逆向工程，逆向工程源于商业及军事领域中的硬件分析，其 主要目的是在不能轻易获得必要的生产信息的情况下，直接从成品分析，推导出产品的设计原理。逆向分析分为静态分析和动态分析，其中静态分
转载
2023-07-06 21:22:40
151阅读
在android中可以通过ptrace附加进程，然后向远程进程注入so库，从而达到监控以及远程进程关键函数挂钩。目前，android上的注入hook基本上都是基于修改got表，从而达到hook拦截效果。比如，android中binder通信封装在libbinder.so里面，libbinder.so中和binder驱动打交道是通过系统调用ioctl，因此拦截ioctl并解析其中的参数，就可以获取b
概述 内核空间与外围设备交换数据，用户空间与内核空间交换数据实际上是非常消耗时间的，应该尽量减少它们之间相互访问的次数，就应用了缓冲技术。其本质就是一次性读取大量数据（顺序读写）进缓冲，当需要数据的时候进入缓冲区读取数据，这样能够大大减少消耗的时候被消耗的时间，所以内核缓冲技术对于文件IO是非常重要的。 linux中的fopen函数是open函数的封装，fopen使用了FILE结构体保存缓冲数据，
转载
2021-04-25 13:48:00
337阅读
2评论
http://zhidao.baidu.com/question/50557962.html windows系统下的编程，消息message的传递是贯穿其始终的。这个消息我们可以简单理解为一个有特定意义的整数，正如我们看过的老故事片中的“长江长江，我是黄河”一个含义。windows中定义的消息给初学者的印象似乎是“不计其数”的，常见的一部分消息在winuser.h头文件中定义。hook与消息有着非
转载
精选
2013-08-02 17:26:41
577阅读
点赞
hook钩子： 使用技术手段在运行时动态的将额外代码依附现进程，从而实现替换现有处理逻辑或插入额外功能的目的。 它的技术实现要点有两个： 1）如何注入代码（如何将额外代码依附于现有代码中）。 2）如何确定目标函数的地址及替换。 要素： 1）现有功能； 2）目标功能； 3）替换技术。 http://w
转载
2016-10-31 15:04:00
181阅读
2评论
好久没写博客了， 一个月一篇还是要尽量保证，今天谈下Hook技术。在Window平台上开发任何稍微底层一点的东西，基本上都是Hook满天飞， 普通应用程序如此，安全软件更是如此， 这里简单记录一些常用的Hook技术。SetWindowsHookEx基本上做Windows开发都知道这个API， 它给我们提供了一个拦截系统事件和消息的机会， 并且它可以将我们的DLL注入到其他进程。但是随着64位时代的
转载
2023-08-04 02:01:08
132阅读
0x1 开始Anddroid上的ART从5.0之后变成默认的选择，可见ART的重要性，目前关于Dalvik Hook方面研究的文章很多，但我在网上却找不到关于ART Hook相关的文章，甚至连鼎鼎大名的XPosed和Cydia Substrate到目前为止也不支持ART的Hook。当然我相信，技术方案他们肯定是的，估计卡在机型适配上的了。既然网上找不到相关的资料，于是我决定自己花些时间去研究一下，
这本书太深了，不适合略读，可以在碰到相关问题时仔细研读，知识覆盖面较广这么多大块的时间来一条条钻研这些内核实现细节其实不如学习算法来的有用，毕竟一个是形式，一个是内功留待查阅图片：深入理解Android 内核设计思想 overview.png笔记文字深入理解Android内核思想1 4 操作系统基础1.1 4.3 进程间通信的经典实现1.1.1 共享内存1.1.2 管道pipe1.1.2.1 管道
转载
2023-10-07 18:09:51
119阅读
1.简介: 对于IAT hook 方法,它只能hook掉在iat中的API,如果是通过动态加载的就不行了 因为动态加载的dll的API不在iat中,而是动态生成的. 这时可以预先加载该dll和API,并对API前几个字节进行保存然后修改成 跳转到自己的某函数中,然后进行一些操作后可以再跳回到原来的API. 这就是所谓的API修改hook. 2.以hook掉任务管理器的进程遍历功能,为例,
转载
2023-08-11 19:02:06
132阅读
SSDT HOOk
原创
2011-09-30 23:26:04
709阅读
# Android内核Hook App方法指导
随着开发技术的发展，Hook技术作为一种强大的工具，逐渐被开发者们广泛使用。通过Hook技术，我们可以在不改变原始代码的情况下，拦截和修改函数的调用。这篇文章将指导你了解如何在Android上实现Hook功能，并给出具体的代码示例。
## 1. 流程概述
首先，让我们简要了解整个Hook过程。以下是实现Android内核Hook的步骤：
|
原创
2024-08-17 08:32:50
822阅读
Linux内核技术手册是一本涵盖了众多关键概念和技术的重要参考资料。作为一名Linux用户或开发者，熟练掌握和深入理解这本手册是至关重要的。本文将围绕着“Linux内核技术手册”这个关键词展开讨论，探讨它的重要性以及对于Linux操作系统的意义。
首先，Linux内核技术手册是一本详尽的指南，介绍了Linux内核的基本原理和设计。它提供了关于Linux操作系统内核的详细信息，包括进程管理、内存管
原创
2024-01-30 17:16:48
102阅读
linux 内核 技术 网站 列表http://www.kerneltravel.net/ Linux内核之旅http:/...
转载
2022-05-03 21:09:38
633阅读
Py工具系列旨在用Python来编写工具。《Python编写键盘记录功能》是该系列第一篇文章，希望你引起你的兴趣。在此系列的学习过程中，还希望你多能自己动手编写代码，动手实践！ 键盘记录已经是很古老的技术了，但正因其居高地位，直到现在还在不同层面上广泛使用。简单的来讲，键盘记录就是者获取信息的一种方式。获取信息包括账号、、手机号等等敏感信息以及词汇。Python之所以强大，是因为
转载
2023-10-29 11:37:44
99阅读
一、什么是Hook Hook翻译成中文就是勾子的意思，在java中它表示在事件到达终点前进行拦截或监控的一种行为。 二、Hook的实现实现hook我们必须要知道java的反射和动态代理。 1、反射 反射是java的查看、检测、修改自身的一种行为。 在编译阶段，编译器将我们编写的java文件编译成.class
转载
2023-05-31 00:20:15
204阅读
预备知识：/proc/modules文件中的内容 文件中存放着所有的内核模块信息，主要有6列： nfs 170109 0 - Liv
原创
2022-09-23 13:43:05
283阅读
什么是 HOOK 技术？病毒木马为何惨遭杀软拦截？商业软件为何频遭免费破解？系统漏洞为何能被补丁修复？这一切的背后到底是人性的扭曲，还是道德的沦丧，敬请收看今天的专题文章：《什么是 HOOK 技术？》上面是开个玩笑，言归正传，今天来聊的话题就是安全领域一个非常重要的技术：HOOK 技术。HOOK，英文意思是“钩子”。在计算机编程中，HOOK 是一种「劫持」程序原有执行流程，添加额外处理逻辑的技术
