之前写了一篇，但是那种办法不稳定，而且并没有普遍性，今天在弄一个体育类的APP时，发现还是会不时被检测，所以有找到一种新的hook方式，可以过掉frida的检测。没有测试debug是否也一起过了，  应该是一起过了的。

先说下步骤。

1、打印下so的加载，看哪个so检测的。

2、测试是在哪里被检测的，（.init_proc或jni_load）。

3、替换对应的方法。

上代码。

function my_hook_dlopen(soName) {
  var name = Module.findExportByName(null, "android_dlopen_ext");
  console.log(name);
  Interceptor.attach(name, {
    onEnter: function (args) {
      var pathptr = args[0];
      if (pathptr !== undefined && pathptr != null) {
        var path = ptr(pathptr).readCString();
        console.log(path);
       
        if (path.indexOf(soName) != -1) {
            hook_call_constructors()
        }
      }
    },
    onLeave: function (retval) {
      if (this.is_can_hook) {
        dump_so(soName);
      }
    },
  });
}

var first = false;
function hook_call_constructors() {
  var linker = Process.findModuleByName("linker64");
  Interceptor.attach(linker.base.add(0x4A174), {
    onEnter: function () {
      var module = Process.findModuleByName("libmsaoaidsec.so");
      if (module && !first) {
        first = true;
        Interceptor.replace(
          module.base.add(0x14400),
          new NativeCallback(
            function () {
              console.log("Bypassed sub_14400");
            },
            "void",
            []
          )
        );

        Interceptor.replace(module.base.add(0x13A4C), new NativeCallback(
    function (vm, reserved) {
        console.log("[+] Fake JNI_OnLoad called!");
       
        // 原始功能（可选调用原函数）
        // const old_ret = old_jni_onload(vm, reserved);
       
        // 返回版本号（通常0x10004 for JNI 1.4）
        return 0x10006; // JNI 1.6
    },
    "int", ["pointer", "pointer"]
))
      }
    },
  });
}

function main() {
  my_hook_dlopen("libmsaoaidsec.so");
}
setImmediate(main);

解释一下里面用到的地址。

linker.base.add(0x4A174)

这个对应的是linker64的 __dl__ZN6soinfo17call_constructorsEv  在android 11中没有被导出，所以直接拿到这个文件IDA查找到了这个地址。

module.base.add(0x14400)

这个是对应的 libmsaoaidesc.so的 .init_proc 方法。

module.base.add(0x13A4C)

这个是 JNI_LOAD 方法。

没有更多内容了，  简单吧。。   哈哈哈。

[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！