-
-
[讨论]关于LD_PRELOAD在Android API HOOK中的应用
-
发表于: 2014-3-18 09:49
-
受xposed启发，有了一些想法。
我以前都是通过注入的形式，拦截目标进程的API，从而达到一些目的。这个方法相对笨拙，每次都需要注入（启动时）；关键问题是，除非做成INLINE HOOK，否则你就得Hook每个so中你想拦截的函数，也不方便。
看到xposed后，就萌发一个想法，能否用Preload，做API HOOK。
这个问题相对比较容易解决：传递一个系统环境变量LD_PRELOAD=xx给目标进程（Zygote）即可。然后所有的Android应用都被装上HOOK了。
目前我的做法是写一个自己的程序，命名为app_process，将系统原来的app_process修改为old_app_process。app_process中做2件事情：
1. 添加一个环境变量：setenv("LD_PROLOAD=xxxx");
2. 启动原来的app_process：execv("/system/bin/old_app_process", args, envs);
这样就把Preload的so加入到zygote中了，然后所有的Android应用都加载了Preload的so。
这个东西目前已经初步实现，这里提出来和大家一起讨论，希望同学们多多讨论。
我以前都是通过注入的形式，拦截目标进程的API，从而达到一些目的。这个方法相对笨拙，每次都需要注入（启动时）；关键问题是，除非做成INLINE HOOK，否则你就得Hook每个so中你想拦截的函数，也不方便。
看到xposed后，就萌发一个想法，能否用Preload，做API HOOK。
这个问题相对比较容易解决：传递一个系统环境变量LD_PRELOAD=xx给目标进程（Zygote）即可。然后所有的Android应用都被装上HOOK了。
目前我的做法是写一个自己的程序，命名为app_process，将系统原来的app_process修改为old_app_process。app_process中做2件事情：
1. 添加一个环境变量：setenv("LD_PROLOAD=xxxx");
2. 启动原来的app_process：execv("/system/bin/old_app_process", args, envs);
这样就把Preload的so加入到zygote中了，然后所有的Android应用都加载了Preload的so。
这个东西目前已经初步实现，这里提出来和大家一起讨论，希望同学们多多讨论。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
LD_PRELOAD生效后，应用首先加载该环境变量指向的so；同时搜索符号链接的时候也先从该so搜索（这个地方我描述的不一定专业，大致是这个意思）。
比如我在该库中实现了read函数，那么目标进程所有对read函数的调用都会走该该库的read上，这样就达到了hook目标进程Api的目的（不需要做成INLINE HOOK，技术难度较大）。 不晓得我说清楚没 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 不是很清楚，我在android4.2和4.0上测试没有问题，你再找找问题吧；我个人认为这个跟android没啥关系，Preload是linux的东西。
|
|
|
|
|
|
|
|
|
你这个是jni函数吧，jni函数不是动态链接的，是直接使用函数指针。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
同学
JNI_*系列函数，你可以去看一下，都是Env->这样调用的，我看源码得知这类调用都是函数指针，走的根本不是动态链接。 还有关于C++的方法，首先要确定是否导出了你要调用的函数；若是函数被导出，函数名也绝对不是以'类::方法名'这种形式导出的。 |
|
|
|
|
|
我想想啊 这个函数应该是动态链接呀 libdvm里面的 我的目的是拦截execv这些函数，所以没考虑你说的这种情况。 建议你看看libdvm库的导出函数，看看名称是否正确。 这个东西我整出来也不完善，我们一起完善撒
|
|
|
小弟最近在研究这块，我是要搞一个拦截不正常开启Camera和mic的。有一个不成熟的想法，通过注入，获取他们的open函数在plt/got表中位置，然后hook一个自己的函数
然后看了非虫大哥的文章，想从LD_PERLOAD入手，但是install.bat那块没看懂，不知道它在哪里执行，cmd上？找不着路径，手机上？不会。如果可以的话，教教小弟 
|
