实现Android ARM64平台下Inline Hook框架

最新推荐文章于 2024-08-16 07:32:47 发布

RLib

最新推荐文章于 2024-08-16 07:32:47 发布

阅读量6w

点赞数 1

分类专栏： Android C/C++

本文链接：https://blog.csdn.net/rrrfff/article/details/78073392

版权

本文档介绍了一种在Android ARM64平台上实现的Inline Hook框架，名为And64InlineHook，当前处于Alpha阶段。由于Android新机型普遍采用64位CPU，该框架旨在充分利用64位性能。作者仅支持了函数首指令改写方案，不支持短函数和AArch32状态。框架中计算目标函数和转接函数距离来决定使用B或BR指令进行转跳，并详细描述了指令修复过程，涉及对含PC相对地址操作数指令的重定位。修复过程包括对不同类型的指令进行处理，如__fix_branch_imm、__fix_cond_comp_test_branch等。

摘要由CSDN通过智能技术生成

Android阵营新出机型的cpu基本都是64位了，虽然可以向下兼容armeabi-v7a，但是使用32位的so毕竟不能充分发挥64位cpu的潜力，所以以后arm64-v8a用的会越来越多。但是整个安卓生态圈似乎还没有开源发布的ARM64内联HOOK方案，所以自己动手写了个，姑且取名And64InlineHook吧，需要注意的是仍然是Alpha版。

关于Inline Hook的背景知识这里不再阐述，我仅支持了相对简单的函数首指令改写方案，原则上也支持函数任意位置HOOK(需自行处理堆栈)，不支持短函数，也暂不支持AArch32 state。

由于arm64-v8a指令集都是固定的32位，指令地址也因而是4字节对齐，相比变长指令处理起来会相对容易，但是没办法直接操作PC寄存器，A64处理跳转起来会比A32和T32繁琐。

首先是计算需要覆盖的指令数，我的方案是计算目标函数和转接函数的距离，然后决定是使用 B直接转跳还是 BR寄存器绝对转跳，其中B只会影响一条指令，是比较优的路径，但是它的转跳范围不能超过0b00001111111111111111111111111100；BR需要占用4-5条指令(就我目前的方案而言，即把地址直接写在代码里)，因为我们需要设法把地址加载到寄存器，这就需要类似下面的操作，然后为什么是5条指令?因为对于LOAD操作我们需要考虑内存对齐，于是可能需要一条额外的NOP指令来填充。