之前因为有某些需求想找一个arm平台的inline hook框架，但是没能找到一个既精简、又支持修改多参数、修改返回值、支持用自定义函数替换掉原函数的框架。所以就决定花点时间自己实现一个，写了几天以后被告知不用做了，于是便有了这个烂尾项目。今天整理文件的时候看到了，与其留着发霉不如分享给坛友作为学习的例子。此代码为没用的草稿，不合规范的地方就不用对其提意见了。

  2.1 精简
    使用一个结构体和一段shellcode维护一个hook
  2.2 支持多线程hook
    每个hook维护一段只属于自己的shellcode
  2.3 支持修改参数
    参数数量小于4的修改r0-r3寄存器，大于4的再修改栈空间
  2.4 支持修改返回值
    覆盖r0寄存器的值
  2.5 支持函数替换
    hook函数执行完以后加载原函数下一条指令地址到lr寄存器
    总体设计为，每个hook维持一个结构体与一段自己的shellcode，初始化hook时直接修改shellcode中的变量值，备份并修改原函数的起始汇编代码，使其直接跳到shellcode执行，完成其余的工作。所有的hook保存在一个链表中进行统一管理。

    以下为维护hook的结构体：

    在初始化hook时，首先获取shellcode中变量的内存地址，分配一块内存空间给结构体中的shellcode_code字段，并记录长度，记录原始函数的地址与hook函数的地址，存储原函数的前几条指令作为备份代码，并记录备份代码的长度，param_list中存储有想要修改的参数值，ret_value中存储有想要修改成的返回值。

    初始化hook的代码如下：

    在备份原函数前几条指令时需要对指令类型进行判断，如果是thumb指令，则需要对地址减1再进行保存。
    判断指令类型的代码如下：

    备份指令的函数如下：

    指令地址为奇数是thumb指令
    在shellcode开始执行之前，需要先对其中的变量进行初始化，以下为需要初始化的值：

    shellcode在执行时，需要先保存原始上下文，由于r13,r14,r15寄存器比较特殊，在跳转到保存上下文代码块时，寄存器的值已经发生变化，因此需要单独对其进行保存

    再进行上下文环境保存，代码如下：

    与保存上下文相对应的，以下是恢复上下文的代码块：

    执行hook的代码：

    以上代码中，callback_modify_param被填充为以下函数：

    callback_modify_return的值被填充为以下函数的地址：

    指令修复部分还没完成。

    最后附上Makefile:

    总体来讲arm上的inline hook框架要比x86难实现一点，传参方式使用寄存器加栈顶空间，还需要对两种不同类型的指令进行判断和修复。目前的代码只能说是写了一个开头，要想做一个完整的框架，还是需要一点工作量的。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课