引入Windows 传统 APP 中，系统都没有提供权限的管控。所以对于一些截屏、录屏和其他隐私功能，我们只能采取一些其他方式，例如 hook 来进行权限管控。接下来便以拦截截屏为例，来演示权限管理。确定对应 App 的方式因为截屏的方式有很多种，确认应用采取的方式后，可以更好的验证，并且不会误伤到其他行为。? 实际真实用的时候，需要考虑的点更多。这里只是演示。通过 Api Monitor 来监听
前面分析的adbi框架和libinject都是使用so注入的方式，实现将指定代码装入目标进程，这种方式有几个特点：1. 是动态的，需要目标进程已经启动2. 无法影响全局，比如注入A进程挂钩里边libc.so的open函数，此时，B进程使用的libc.so的open函数还是老函数，linux系统通过COW机制，在你注入A进程并执行对open的挂钩的时候，拷贝了新的页面，放入新的函数。如果
转载
2024-04-09 22:24:23
290阅读
在咱们安卓开发的过程中，我们常常会遇到某个界面的东西变动了，而需要通知另外一个界面或者数据共享后某处改动了共享数据，而需要通知其它引用了的地方更新，所以今天我就来介绍一下适用这种需求的三种方式：1. 本地广播2. EventBus3.&
转载
2023-09-04 15:49:33
60阅读
private void Start() { if (Application.platform == RuntimePlatform.Android) { OpenPackage
原创
2022-11-28 17:20:11
231阅读
1．jsp脚本和注释
jsp脚本：
1）<%java代码%> ----- 内部的java代码翻译到service方法的内部，这里不能写方法了。
2）<%=java变量或表达式> ----- 会被翻译成service方法内部out.print()
3）<%!java代码%> ---- 会被翻译成servlet的
根据文件的MIME类型来判断，手机中有哪些应用可以打开这个文件，然后把应用在弹窗列表中显示
转载
2023-07-03 11:46:44
66阅读
爬虫、数据采集到了后期有很多都向安卓逆向方向发展。HTTP、TCP是重中之重。主要涉及到的框架包括：Xposed、frida主要涉及到的工具包括 ：Smali、Dedexer、Dexdump、Apktool、Dex2jar、IDA、OLLYDBG、jadx、JEB、native算法逆向...
原创
2021-07-29 14:20:40
1033阅读
爬虫、数据采集到了后期有很多都向安卓逆向方向发展。HTTP、TCP是重中之重。主要涉及到的框架包括：Xposed、frida主要涉及到的工具包括 ：Smali、Dedexer、Dexdump、Apktool、Dex2jar、IDA、OLLYDBG、jadx、JEB、native算法逆向...
原创
2022-01-18 11:00:08
158阅读
# 安卓 Java Hook 实现指南
在安卓开发中，Hook技术能够让你在不改动原有代码的基础上，介入和修改方法的行为。对于刚入行的小白来说，虽然理解 Hook 的原理和实现细节会有点困难，但通过基础的步骤和示例代码，可以逐步掌握其中的要领。本文将带你从头到尾了解安卓 Java Hook 的实现过程。
## 整体流程
以下是实现安卓 Java Hook 的基本步骤表格：
| 步骤 | 描
大家好，我是人人机：孙小贱几乎所有的安卓手机用久了都会卡。安卓手机内置的是操作系统，既然是操作系统，就存在着这样一个问题：随着使用越久，残存的垃圾就越多，磁盘的存储空间都会由于删除等操作出现一些碎片。还有一点是安卓手机是电子产品，使用的越久，器件会存在老化的现象，这会导致传输数据会变慢。下面来说一下安卓手机上哪些东西是可以删的。不用的音乐、视频、图片等安卓手机一般都有各类别的分类整理，比如视频、音
转载
2023-09-15 21:52:29
307阅读
在android中可以通过ptrace附加进程，然后向远程进程注入so库，从而达到监控以及远程进程关键函数挂钩。目前，android上的注入hook基本上都是基于修改got表，从而达到hook拦截效果。比如，android中binder通信封装在libbinder.so里面，libbinder.so中和binder驱动打交道是通过系统调用ioctl，因此拦截ioctl并解析其中的参数，就可以获取b
两个层面上的hook： java层：需要了解虚拟机的特性与java上反射的使用； native层：难点在于理解elf文件。关键在于如何找到函数的入口点、替换函数。对于进程附着，Android的内核中有一个函数叫ptrace，它能够动态地attach（跟踪一个目标进程）、detach（结束跟踪一个目标进程）、peektext（获取内存字节）、poketext（向内存写入地址）等，它能够满足我们的需求
转载
2023-06-16 20:24:49
486阅读
android native hook方法主要分为：GOT HOOK 即import table hook(导入表hook)inline hook(内联hook)export table hook (导出表hook)Exception Hook 通过系统的异常信号处理机制接管当前指令，实现hook 一、导入表(GOT HOOK)熟悉ELF结构的读者都知道，SO引用外部函数的时
转载
2023-08-31 11:31:28
123阅读
一、什么是Hook 技术Android 程序有一套特有的事件分发机制，都是按既定程序从前往后执行的。Hook 技术就是利用反射和代理，在既定程序中插入我们自己写的程序。比如，我们想在某个View的点击事件中添加播放音乐的效果。控件的点击事件，分发流程都是系统已经写好了，这时我们怎么做到在其中插入我们的播放音乐的效果呢？二、如何寻找Hook点1.尽量选择静态变量和单例对象，因为一旦创建对象，他们不容
转载
2023-07-06 22:21:13
124阅读
一、Hook技术 1.Hook英文翻译为“钩子”，而钩子就是在事件传送到终点前截获并监控事件的传输，像个钩子钩上事件一样，并且能够在钩上事件时，处理一些自己特定的事件； 2.Hook使它能够将自己的代码“融入”被勾住（Hook）的进程中，成为目标进程的一部分； 3.在Andorid沙箱机制下，Hook是我们能通过一个程序改变其他程序某些行为得以实现；
转载
2023-09-11 11:05:13
825阅读
1. 跳转原理使用 scheme 的方式去实现跳转，先整理一下思路，首先如果要外部能唤醒 App ，
那么 App 肯定要先注册一个全局的事件监听吧。然后，应该有一个页面来处理接受事件，
然后解析出具体的参数，根据参数跳转具体的页面，就是这么简单。2. 目标APP注册这里需要使用到 Android Activity中的 <intent-filter> ，现在可以创建
一个解析跳转的In
转载
2023-10-31 15:53:47
424阅读
目录概述简单示例ELF文件格式初探装载、动态链接与重定位PLT与GOT如何定位基址?如何修改呢？解析基址和偏移思考和小结概述我们日常开发中编写的C/C++代码经过NDK进行编译和链接之后，生成的动态链接库或可执行文件都是ELF格式的，它也是Linux的主要可执行文件格式。我们今天就要借助一个示例来理解一下android平台下native层hook的操作和原理，不过在这之前，我们还是要先了解一下EL
转载
2024-10-06 13:32:56
103阅读
转载至于https://koz.io/using frida on android without root/ "Frida" is a great toolkit by "@oleavr" , used to build tools for dynamic instrumentation of a
原创
2021-06-04 18:02:16
287阅读
因为在lua中有过多的临时变量，也会申请内存，时间一长，进程所占用的内存不断上升，lua自己有相应的清理规则，比如达到的一定的值才进行清理。为了保证local 变量对应的内存及时清理掉，让进程占用的内存不会过大，所以要显式清理，比如定时清理local c1 = collectgarbage("count");
print(" before clean mem = " .. c1);
-- 清理
转载
2023-06-06 09:09:49
183阅读
谷歌在 I/O 2021 开幕式的主题演讲中发布了 Android 12 系统；目前 Android 12 系统可用于谷歌的 Pixel 手机(Pixel 3 及以上)，以及联想、一加、华硕、OPPO、realme、夏普、Tecno、vivo、TCL、小米和中兴等手机，国内的众多手机厂家即将上线，但是还没有荣耀的消息，华为肯定不要考虑，必然是鸿蒙系统。发布的Android 12第一个Beta版本，
转载
2023-09-26 05:43:50
135阅读
