Substrate系列-SoHook使用篇

本文详细介绍了如何在Android中使用Substrate进行SoHook操作,包括创建jni目录、编写hook.cpp和Android.mk文件,以及后续的编译与注入步骤。在执行过程中需要注意 Thumb 指令的地址调整和动态加载SO的适当时机。
摘要由CSDN通过智能技术生成

0x00 jni目录

构建一个新jni目录,包含以下文件:

hook.cpp
SubstrateHook.h
nativelog.h
Android.mk
libsubstrate.a

0x01 编写hook.cpp

#include <netinet/in.h>
#include <sys/types.h>
#include <arpa/inet.h>
#include <dlfcn.h>
#include <unistd.h>
#include <jni.h>
#include <stdio.h>
#include <dirent.h>
#include "nativelog.h"
#include "SubstrateHook.h"

unsigned long get_module_base( pid_t pid, const char*  module_name)
{
	FILE *fp;
	unsigned long addr = 0;
	char *pch;
	char filename[32];
	char line[1024];

	if ( pid < 0 )
	{
		/* self process */
		snprintf( filename, sizeof(filename), "/proc/self/maps", pid );
	}
	else
	{
		snprintf( filename, sizeof(filename), "/proc/%d/maps", pid );
	}

	fp = fopen( filename, "r" );

	if ( fp != NULL )
	{
		while ( fgets( l
  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值