Android通过链接视图和加载视图实现GOT HOOK

1. 背景 最近在研究android平台的hook技术,发现网上的资料比较凌乱,自己总结一下。 首先要非常熟悉ELF文件格式,自己动手写一个解析ELF文件的小程序基本就可以研究的比较透彻了。 ELF文件中有节和段的概念,相信很多人都不太了解它们的区别:节头表是在链接阶段非常重要的结构,提供了链接器...

2016-03-25 16:42:25

阅读数 953

评论数 0

动态链接库中的.symtab和.dynsym

shared library (.so) "Program Library Howto-Shared Libraries"是很好的材料, 下面的内容多是据此整理的. 定义: Shared libraries are libraries that are loaded by p...

2016-03-25 14:18:34

阅读数 4419

评论数 0

Android启动过程深入解析

当按下Android设备电源键时究竟发生了什么?Android的启动过程是怎么样的?什么是Linux内核?桌面系统linux内核与Android系统linux内核有什么区别?什么是引导装载程序?什么是Zygote?什么是X86以及ARM linux?什么是init.rc?什么是系统服务? 当我们...

2016-03-21 15:21:30

阅读数 297

评论数 0

Android和Linux动态加载机制及PLT/GOT作用介绍

首先回顾一下Linux平台上,一个模块甲需要调用另外一个模块乙中的函数时的动态链接机制:     1、模块甲在编译期间,将要引用的模块乙的名字与函数名写入自身的符号表。     2、运行期模块甲调用时,调用流程是从调用代码到PLT表到GOT表再跳入模块乙。     而如何保证模块甲的代码能从其...

2016-03-18 17:39:53

阅读数 1580

评论数 0

基于执行视图解析ELF

[《Redirecting functions in shared ELF libraries》](http://www.codeproject.com/Articles/70302/Redirecting-functions-in-shared-ELF-libraries#_Toc2578159...

2016-03-17 16:49:40

阅读数 1461

评论数 0

基于Android的ELF PLT/GOT符号重定向过程

原帖地址: http://bbs.pediy.com/showthread.php?p=1326515 ----------------- #引言 写这篇技术文的原因,主要有两个: - 其一是发现网上大部分描述PLT/GOT符号重定向过程的文章都是针对x86的,比如[《Redirectin...

2016-03-17 15:06:09

阅读数 748

评论数 0

ARM处理器的寄存器,ARM与Thumb状态,7种运行模式

ARM处理器工作模式一共有 7 种 : USR  模式     正常用户模式,程序正常执行模式 FIQ模式(Fast Interrupt Request)      处理快速中断,支持高速数据传送或通道处理 IRQ模式      处理普通中断 SVC模式(Supervisor)      ...

2016-03-15 19:28:35

阅读数 1623

评论数 0

ARM函数调用规则

对于ARM体系来说,不同语言撰写的函数之间相互调用(mix calls)遵循的是 ATPCS(ARM-Thumb Procedure Call Standard),ATPCS主要是定义了函数呼叫时参数的传递规则以及如何从函数返回,关于ATPCS的详细内容可以查看ADS1.2 Online Book...

2016-03-11 17:34:43

阅读数 773

评论数 0

笔记:Android源码和NDK目录及头文件

NDK目录: 1. 系统调用号定义:  android-ndk-r9d/platforms/android-19/arch-arm/usr/include/asm/unistd.h 2. 系统中断号定义:android-ndk-r9d/platforms/android-19/arch-arm...

2016-03-11 16:14:02

阅读数 4199

评论数 0

玩转ptrace(利用ptrace下断、单步调试、修改代码执行、代码注入等)

下面是转帖的内容,写的很详细。但是不同的linux发行版中头文件的路径和名称并不相同。如在某些发行版中就不存在,其中定义的变量出现在和中。 ============================================================================...

2016-03-11 15:58:58

阅读数 4034

评论数 0

提示
确定要删除当前文章?
取消 删除