[原创]基于LIEF实现InlineHook-Android安全-看雪-安全社区|安全招聘|kanxue.com

[原创]基于LIEF实现InlineHook

发表于: 2021-3-10 17:31 10237

[原创]基于LIEF实现InlineHook

唱过阡陌

2021-3-10 17:31

10237

前言

之前用 LIEF 最多也就是添加一个依赖so，偶然细读了一下 LIEF的文档，意外发现他还有一些比较好玩的操作，比如合并段，新增导出函数，修改导出函数之类的，结合一下inlinehook，于是就有了这篇文章

简介

使用ndk编译提供代码so，再使用lief合并代码进原始so，最后在对汇编代码稍作修改即可完成最原滋原味的inlinehook

具体操作

lief的简单使用

import lief
 
def swap(obj,sym1,sym2):

    s1 = obj.get_symbol(sym1)

    s2 = obj.get_symbol(sym2)

    temp = s2.name

    s2.name = s1.name

    s1.name = temp
 
if __name__ == '__main__':
 
    lib_src = lief.parse("libnative-lib.so")

    lib_code = lief.parse("libcodeProvider.so")

    print(lib_code)
 
    # 互换导出函数地址

    swap(lib_src,"Java_com_lzy_lieftest_MainActivity_Test1","Java_com_lzy_lieftest_MainActivity_Test2")
 
    # libcodeProvider.so 的第二个段（包含.text节）添加进 libnative-lib.so

    segment_added = lib_src.add(lib_code.segments[1])
 
    # 合并进来的两个函数依旧为其添加导出函数（方便我们查找）

    code_test3 = lib_code.get_symbol("test3")

    code_innerCallFunctionRep = lib_code.get_symbol("innerCallFunctionRep")

    lib_src.add_exported_function(segment_added.virtual_address + code_test3.value, "test3Rep")

    lib_src.add_exported_function(segment_added.virtual_address + code_innerCallFunctionRep.value, "innerCallFunctionRep")
 
    lib_src.write("libnative-lib1.so")