Ta的论坛

[求助]请问如何hook进程中的函数，不是so中的函数
本人是初学者，看了几篇文章，勉强可以用自己的so中的函数的hook原进程中的动态链接库so中的函数。

这个能简单说一下思路吗? 我只知道修改plt/got表来hook，但是对于so中一些只供内部调用的函数，在被调用的过程中，并不从plt/got表中读取函数地址，这样的内部函数能被hook吗?

lsniagaraI

雪币： 36

活跃值： (30)

能力值：

( LV3，RANK：20 )

在线值：

发帖

6

回帖

26

粉丝

0

关注

私信

lsniagaraI 2014-6-17 10:20: 0

[原创]著名的反编译 ida Pro 6.4 Plus 最终版来了
马克mark

lsniagaraI

雪币： 36

活跃值： (30)

能力值：

( LV3，RANK：20 )

在线值：

发帖

6

回帖

26

粉丝

0

关注

私信

lsniagaraI 2013-4-24 16:41: 0

[原创]iOS安全入门
mark mark

lsniagaraI

雪币： 36

活跃值： (30)

能力值：

( LV3，RANK：20 )

在线值：

发帖

6

回帖

26

粉丝

0

关注

私信

lsniagaraI 2012-12-10 11:04: 0

[原创]DOTNET动态调试破解Spoon，及MSI安装包文件替换技术
mark, mark

lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2018-7-11 17:16 0 [原创]iOS 11上的破解入门教程 mark，以后学习。
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2017-7-21 15:22 0 [求助]Baksmali和smali过程是可逆的吗？哪方面不一样？如果是大小不一样，是没问题的，因为没有经过优化，基本不影响正常运行。
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2016-3-10 11:30 0 [原创][原创]微信系列研究之--------管库房的小丫鬟 mark
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2016-3-10 11:06 0 [原创]SO Hook技术汇总 mark
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2016-3-10 11:04 0 逆向修改手机内核，绕过反调试 mark
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2016-1-29 13:31 0 [原创]简单粗暴的so加解密实现 mark
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2015-1-30 11:41 0 [原创]NativeMethodHook后记 mark一下，以后学习。
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2015-1-30 11:39 0 [原创]无源码加解密实现 && NDK Native Hook mark一下，以后学习。
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2015-1-30 11:11 0 [下载]ARM汇编转换工具(游人客栈-加盐白咖啡)修改版，可运行于任何目录好东西，收藏。
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2015-1-30 11:00 0 [原创]菜鸟之2015MSC解题思路马克一下，准备开始学习
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2014-12-26 16:40 0 [原创]某通信监控软件爆破分析大侠，你的IDA是什么版本，为什么我的F5没有?
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2014-9-30 13:59 0 [原创]调试小技巧：绕过apk安装时的签名验证 mark
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2014-9-30 11:26 0 [活动已结束]逆转VM [X-Men: Days of VM Past] 火力全开，尝试一下!
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2014-7-6 15:47 0 [求助]请问如何hook进程中的函数，不是so中的函数本人是初学者，看了几篇文章，勉强可以用自己的so中的函数的hook原进程中的动态链接库so中的函数。这个能简单说一下思路吗? 我只知道修改plt/got表来hook，但是对于so中一些只供内部调用的函数，在被调用的过程中，并不从plt/got表中读取函数地址，这样的内部函数能被hook吗?
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2014-6-17 10:20 0 [原创]著名的反编译 ida Pro 6.4 Plus 最终版来了马克mark
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2013-4-24 16:41 0 [原创]iOS安全入门 mark mark
lsniagaraI 雪币： 36 活跃值： (30) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 26 粉丝 0 关注私信	lsniagaraI 2012-12-10 11:04 0 [原创]DOTNET动态调试破解Spoon，及MSI安装包文件替换技术 mark, mark

{{ user_info.username }}