Android逆向之旅—Hook神器Cydia Substrate使用详解

一、前言

在之前已经介绍过了Android中一款hook神器Xposed，那个框架使用非常简单，方法也就那几个，其实最主要的是我们如何找到一个想要hook的应用的那个突破点。需要逆向分析app即可。不了解Xposed框架的同学可以查看：Android中hook神器Xposed使用详解；关于hook使用以及原理不多解释了。今天我们再来看另外一个hook神器Cydia Substrate，关于这个神器网上也已经介绍了，应该有的同学已经使用过了，因为最近在破解一个游戏，奈何想hook他的一个so中的一个方法，Xposed几乎没法用，所以得操刀这个框架了，所以就单独抽出来介绍这个框架。他的一个优点就在于Hook底层方法非常方便，对so中的方法hook操作非常便捷。

 

二、环境搭建

下面就来介绍这个框架如何安装使用，本文会介绍这个框架如何hook Java层和Native层功能，首先我们来看一下如何安装这个框架，本人操作的环境：

设备系统：小米三+原生CM 4.4系统

框架版本：0.9.4010

是否root：必须root

关于这个环境，可能有的同学操作最大的问题就在于设备和系统，不同设备不同系统，这个框架或许安装会失败，具体问题可能需要你们自己去解决了。关于框架apk和功能jar包下载地址可以去官网：http://www.cydiasubstrate.com

 

三、Hook Java层功能

搭建好了环境，下面就直接操作了，首先来看看如何Hook Java层功能

第一步：导入jar包

第二步：编写hook入口类

具体api这里不多介绍了，就那么几个，没必要详细介绍