-
-
一种简单的Android全局注入方案
-
发表于: 2018-1-19 21:54
-
Xposed和Cydia Substrate是android上两款比较知名的全局Hook框架，但都不尽善尽美，有时为了实现某个功能往往要绕许多弯路去配合框架，结果也差强人意，与其浪费精力去熟悉框架不如自己实现一套框架。
既然Xposed可以通过修改app_process源码实现全局注入，那自然我们也可通过修改app_process的ELF结构达成相同目的，简单观察发现app_process普遍存在一个DT_DEBUG项，这显然不是必须的，如果我们将其改成DT_NEEDED不就可以完成注入了?答案是肯定的。
class static_initializer
{
public:
static_initializer() {
LOGI(__FUNCTION__);
void *p = dlsym(RTLD_DEFAULT, "JNI_CreateJavaVM");
LOGI("JNI_CreateJavaVM = %p", p);
if (p != NULL) {
AKHookFunction(p, __func_cast(JNI_CreateJavaVM_Impl), reinterpret_cast<void **>(&JNI_CreateJavaVM));
} //if
}
};
static static_initializer s;[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
怎么说呢, 菜是这么做的, 用什么灶具就是因人而异了 |
|
|
|
|
|
|
|
|
|
|
|
嗯 讲的很棒。。谢谢分享 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
@gtict 意思是android_runtime里面的hook代码放到android_runtime.so的initarray中。因为so被加载的时候会依次执行initarray的函数，是先于JNI_OnLoad执行胡 |
