(一)简介
Android中的 Native Hook是一个非常吸引人的技术节点,诱使开发人员产生绚烂多彩的想法,并带来精彩的体验。在软件调试、逆向、安全等场景中得到采用,各大知名软件公司如byte dance、baidu、tencent等都有自己的开源注入和hook项目。
本文代码来自github,只做了适当的剪裁和优化,主要是为了验证和测试,源代码的技术基本未有改动。
具体的技术细节,本文不做阐述,有兴趣和想法的人自己动手验证吧。
有想法的人和行动派总是在实践中找到自我和快感,因此,armeabi-v7a和arm64-v8a架构相关的指令架构和hook技术细节,请自行探讨。
工程代码下载地址:点击下载
(二)测试
64位hooktest测试源码:
#include <stdio.h>
#include "And64InlineHook.h"
typedef int (*ptr_old_puts)(const char *);
ptr_old_puts old_puts = 0;
int new_puts(const char *string)
{
return old_puts("inlineHook success");
}
int hook()
{
A64HookFunction((void*const)puts,(void*const)new_puts,(void **)&old_puts);
return 0;
}
int main()
{
puts("test");
hook();
puts("test");
return 0;
}
32位hooktest测试代码:
#include <stdio.h>
#include <errno.h>
#include "inlineHook.h"
int (*old_puts)(const char *) = NULL;
int new_puts(const char *string)
{
return old_puts("inlineHook 32 success");
}
int hook()
{
if (registerInlineHook((uint32_t) puts, (uint32_t) new_puts, (uint32_t **) &old_puts) != ELE7EN_OK) {
printf("registerInlineHook error:%d\r\n",errno);
return -1;
}
if (inlineHook((uint32_t) puts) != ELE7EN_OK) {
printf("inlineHook error:%d\r\n",errno);
return -1;
}
printf("hook ok\r\n");
return 0;
}
int unHook()
{
if (inlineUnHook((uint32_t) puts) != ELE7EN_OK) {
printf("inlineUnHook error:%d\r\n",errno);
return -1;
}
return 0;
}
int main()
{
puts("test0");
getchar();
hook();
puts("test1");
getchar();
unHook();
puts("test2");
}
测试步骤:
- adb push hooktest /data/local/tmp
- 执行adb shell,执行cd /data/local/tmp,接下来执行chmod 777 ./hooktest
- 执行./hooktest
注意:
- 先执行puts在再调用hook,是因为linux上的延迟加载,若函数没有被调用,执行hook时可能会找不到导出函数puts而失败。
- . old_puts是函数指针,也就是说是它是一个二级指针。
32位hook测试结果截图:
64位hook测试输出截图:
文章来源:https://www.toymoban.com/news/detail-502463.html
代码基于Android studio 3.5集成和开发测试。文章来源地址https://www.toymoban.com/news/detail-502463.html
到了这里,关于android native hook简介的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!