[求助]关于libjavacore.so中的io读写hook在android7.0中无效-Android安全-看雪-安全社区|安全招聘|kanxue.com

starup

2017-10-22 15:48

3601

1、用的是elfhook，在android4.x-6.x下，可以通过hook libjavacore.so中的open，read，write，close，拦截到所有的java io读写操作；

2、但是在android7.0及以上，发现只能hook到open和close但是不生效，read和write都找不到symbol，而且通过java api的读写操作都没有hook到；通过尝试hook其他so，结果是有的读写可以拦截到，有的拦截不到；

哪位大神能指点一下，如何在android7.0及以上实现拦截所有java io读写操作？？

收藏・0

免费・0

支持

最新回复 (1)
starup 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	starup 2 楼顶一下，希望有大神看到；大概看了下7.0的源码，发现posix的io操作被编译进了里libjavacore和libopenjdk，但是hook libopenjdk也不管用； 2017-10-23 09:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

starup

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
starup 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	starup 2 楼顶一下，希望有大神看到；大概看了下7.0的源码，发现posix的io操作被编译进了里libjavacore和libopenjdk，但是hook libopenjdk也不管用； 2017-10-23 09:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复