android下截获动态库的函数调用

 

最近工作需要开始研究hook，得益于http://blog.csdn.net/dinuliang/archive/2010/04/20/5509009.aspx 这篇文章，做出了些成果。

 

首先，这套hook的思路来源于linker的动态绑定，就是修改.rel表项所指向的该符号在映像（位于.got段）中的地址，可以看下面的代码：

 

 

#include "linker.h" void modifySymbol(void* handle, const char *name, void* new_addr){ if(!handle) return; soinfo *si = (soinfo*)handle; Elf32_Sym *symtab = si->symtab; const char *strtab = si->strtab; Elf32_Rel *rel = si->rel; unsigned count = si->rel_count; unsigned idx; for(idx=0; idx<count; idx++){ unsigned type = ELF32_R_TYPE(rel->r_info); unsigned sym = ELF32_R_SYM(rel->r_info); unsigned reloc = (unsigned)(rel->r_offset + si->base); char *sym_name = (char *)(strtab + symtab[sym].st_name); if(type==R_ARM_GLOB_DAT && strcmp(sym_name, name)==0){ *((unsigned*)reloc) = (Elf32_Addr)new_addr; break; } rel++; } }

 

 

如果要hook xxx.so对malloc()的调用，只需要:

 

void* handle=dlopen("xxx.so", RTLD_NOW); modifySymbol(handle, "malloc", (void*)fake_malloc);

 

这样，这个库对malloc的调用都会转到fake_malloc()函数中

 

 

当然，也许符号是在.rel.plt表里面，这种情况结合linker.h中的定义对modifySymbol()进行修改就可以了。