https://github.com/woxihuannisja/StormHook

Step1：
编译InjectSo模块 生成libhook.so

Step2：HookCore模块是Android Studio工程，将生成的Apk中的classes.dex提取出来重命名为hook.dex

Step3:
HookCore/Native是jni工程 编译生成libdalvikhook_native.so和libarthook_native.so

Step4:
关闭selinux

Step5:
注入libhook.so到StormHookSample App中

hook成功显示的log

测试button事件的log输出

通过注入InjectSo模块中的libhook.so到目标进程，就进入了目标的native世界

使用LoadDex函数加载外部Dex，并执行指定的入口类，对Java函数进行hook操作，这样就进入到目标进程的Java世界

在JNI开发当中，JavaVM参数可以通过JNI_OnLoad参数获取，但是对于我们注入的so ，我们无法通过这种方式获取JavaVm，但是Android提供了另外一种方法可以获取到全局的JavaVm

使用反射的方法调用"dalvik/system/DexFile"类中的loadDex来动态加载Dex，获取一个dex对象

这里我提供了2种方法：

方法一：使用PathClassLoader.loadClass(className)；
主Dex对应的是pathClassLoader
由于我们将外部Dex和当前Dex进行MultiDex操作，那么这2个Dex的类都可以通过pathClassLoader来找到外部dex目标类

方法二：dexFile.loadClass(className);
通过LoadDex加载外部Dex之后，会得到一个dex对象dexObj，也可以使用dexObj.loadClass来找到外部dex目标类

采用的方法类似AndFix，将origin method对应的DalvikMethod结构替换为replace method的DalvikMethod结构

采用的是mar-v-hook的Art Hook方案

adb push libhook.so /data/local/tmp/

adb push hook.dex /data/local/tmp/

adb push libdalvikhook_native.so /data/local/tmp/
adb push libarthook_native.so /data/local/tmp/

root@hammerhead:/ # setenforce 0
root@hammerhead:/ # getenforce
Permissive

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！