能力值：
( LV2，RANK：10 )
|
-
-
26 楼
收藏学习！
|
能力值：
( LV2，RANK：10 )
|
-
-
27 楼
TK在android版发的全是干货，学习了，多谢分享
|
能力值：
( LV6，RANK：90 )
|
-
-
28 楼
不错,支持~
|
能力值：
( LV4，RANK：55 )
|
-
-
29 楼
最近就在学习hook，收藏了
|
能力值：
( LV13，RANK：360 )
|
-
-
30 楼
谢谢king 总分享 正在研究so inject~
|
能力值：
( LV2，RANK：10 )
|
-
-
31 楼
楼主真酷啊
|
能力值：
( LV12，RANK：782 )
|
-
-
32 楼
mark
|
能力值：
( LV2，RANK：10 )
|
-
-
33 楼
谢谢 收藏了
|
能力值：
( LV2，RANK：10 )
|
-
-
34 楼
新年快乐。谢谢分享
|
能力值：
![]()
(RANK：10 )
|
-
-
35 楼
逆向熟悉的且有时间能力的可以私聊我
|
能力值：
( LV2，RANK：10 )
|
-
-
36 楼
这个正需要，谢谢！
|
能力值：
( LV3，RANK：20 )
|
-
-
37 楼
如果早點看到我就不會自己寫個蠢方法啦
之前做了 thumb inline hook 將絕對地址分多行指令載入寄存器 在push rx, pop pc
花了十幾行還跳不回來...
|
能力值：
( LV9，RANK：310 )
|
-
-
38 楼
额，随便怎么跳，只要堆栈平衡能跳回来就行 
|
能力值：
( LV3，RANK：20 )
|
-
-
39 楼
主要是覆盖掉了区域转跳指令
不知道如何补跑盖掉的那段
不过大大的 BLX PC 真是点醒我也 
可以减少许多被吃掉的指令
|
能力值：
( LV9，RANK：310 )
|
-
-
40 楼
额，小菜一枚。。。 如果纯Thumb去Inline hook的话，也是可以做，不过有点绕。。。切ARM比较简单点吧
|
能力值：
( LV2，RANK：10 )
|
-
-
41 楼
收藏下。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
42 楼
不错，谢谢分享
|
能力值：
( LV5，RANK：70 )
|
-
-
43 楼
谢谢分享，好人一生平安
|
能力值：
( LV4，RANK：50 )
|
-
-
44 楼
mark
|
能力值：
( LV2，RANK：10 )
|
-
-
45 楼
好东西，感谢楼主分享，只搞过got表的hook，inline没做过，只听说过思路。
|
能力值：
( LV2，RANK：10 )
|
-
-
46 楼
arm的inline实现了，这个thumb就是没弄好，IDA译码错误问题，4字节对齐问题，谢谢楼主
|
能力值：
( LV2，RANK：10 )
|
-
-
47 楼
通过你的文章我把thumb inlinehook问题解决了，非常感谢
|
能力值：
( LV2，RANK：10 )
|
-
-
48 楼
虽然没给libTKHooklib.so的源码但是思路足矣
|
能力值：
( LV9，RANK：310 )
|
-
-
49 楼
个人觉得有了思路，自己再实现一把，才能弄懂，学到东西。
|
能力值：
( LV2，RANK：10 )
|
-
-
50 楼
好东西。。谢谢。。
|
|
|
|
