Android项目中添加Dobby(inline hook)

最新推荐文章于 2024-08-16 07:33:49 发布

哆啦安全

最新推荐文章于 2024-08-16 07:33:49 发布

阅读量3k

点赞数 3

分类专栏：移动安全鸿蒙系统HarmonyOS 鸿蒙APP开发实战课程文章标签： android 鸿蒙系统鸿蒙应用 inline hook

本文链接：https://blog.csdn.net/u011426115/article/details/138376646

版权

2024技术交流群

课程地址

鸿蒙(HarmonyOS)APP开发实战课程(入门到精通)

https://edu.csdn.net/course/detail/39448

1.Ubuntu编译Dobby

2.Dobby框架的介绍

Dobby是一个轻量级、多平台、多架构的inline hook框架，它使用起来轻快便捷，支持Windows/macOS/iOS/Android/Linux平台，且支持X86, X86-64, ARM, ARM64架构

https://github.com/jmpews/Dobbyhttps://github.com/jmpews/Dobby/releases/tag/latesthttps://github.com/jmpews/Dobby/blob/master/docs/compile.md

3.Build for linux

#prepare and download cmake/llvmsh scripts/setup_linux_cross_compile.shpython3 scripts/platform_builder.py --platform=linux --arch=all --cm

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

哆啦安全

关注关注

3
点赞
踩
10

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

如何写一个Android inline hook框架

DaoDivDiFang的博客

01-02

1856

Android_Inline_Hook https://github.com/GToad/Android_Inline_Hook_ARM64 有32和64的实现，但是是分离的，要用的话还要自己把两份代码合并在一起。缺点： 1、不支持函数替换（即hook后不执行原函数），现在只能修改参数寄存器，无法修改返回值。 2、不支持定义同类型的hook函数来接受处理参数，只能通过修改寄存器的方式修改参数。 ...

dobby 的inlinehook原理

iOS_Princekin的博客

04-19

2565

dobby 的inlinehook，通过取出一页，插入跳转到新方法的汇编代码，然后通过 mach_vm_remap 方法进行实现 PUBLIC MemoryOperationError CodePatch(void *address, uint8_t *buffer, uint32_t buffer_size) { // 新创建一页，用于在新创建的页上patch 代码 addr_t remap_dummy_page = (addr_t)mmap(0, page_size, PRO

参与评论您还未登录，请先登录后发表或查看评论

Dobby:轻量级，多平台，多体系结构的钩子框架

03-22

多比 Dobby一个轻量级，多平台，多体系结构的利用钩子框架。最小和模块化的库多平台支持（Windows / macOS / iOS / Android / Linux）多种架构支持（X86，X86-64，ARM，ARM64）无需STL即可清除代码（轻松移植到内核）插件支持（SymbolResolver，SupervisorCallMonitor） iOS内核漏洞利用支持（Gollum？）入门 git clone https://github.com/jmpews/Dobby.git --depth=1 cd Dobby/example/ mkdir build; cd build; cmake .. 或下载快速演示 iOS ARM64E void *posix_spawn_ptr = __builtin_ptrauth_strip((void *)posix_

【安卓逆向】xposed hook native 函数

weixin_44862184的博客

09-28

7917

xposed 集成dobby 实现 hook native 函数

dubbo入门详细教程

热门推荐

sysmwx的博客

12-22

4万+

操作系统：win7本机配置：jdk，tomcat步骤1)下载 zookeeper注册中心 http://mirrors.hust.edu.cn/apache/zookeeper/zookeeper-3.5.2-alpha/zookeeper-3.5.2-alpha.tar.gz我下载后解压到D盘根目录，位置随意打开解压后的文件根目录添加data，log文件夹进入conf文件夹复制zoo_s

Dobby 开源项目使用教程

gitblog_00189的博客

08-09

1305

Dobby 开源项目使用教程 Dobbya lightweight, multi-platform, multi-architecture hook framework.项目地址:https://gitcode.com/gh_mirrors/do/Dobby 项目介绍 Dobby 是一个轻量级的多平台、多架构的钩子框架。它旨在提供一种灵活且高效的方式来实现函数钩子，适用于各种开发需求。Dobby...

Android_InlineHook:Android内联hook框架

04-15

ndk16、ndk20编译通过。自实现inline hook 因为以上的问题，目前/或者之前用过的一些hook框架或多或少都有些较大的bug(hookzz之前的某个版本应该是可以的)，而对其进行修复成本较高，还不如自己写一个。首先统一一些概念。把覆盖被hook函数的指令称为跳板0，因为这部分指令越短越好，所以其大多数情况下只是一个跳板，跳到真正的用于hook指令处，这部分指令称为shellcode(shellcode不是必须的，比如跳板0直接跳到hook函数去执行，那么就不需要shellcode)。这里假设都有一些arm指令的基础了，或者对hook已经有些理解了。后来我想了下我这篇更偏向于怎么写一个稳定可用hook框架，更偏向设计、编程，所以适合已经有些基础的，不是从0讲述hook到实现，虽然接下来的部分也会有很细节的部分，但是是针对一些特定的点。建议可以先看下其他人，比如ele7e

Android Inline Hook原理图

08-13

Android Inline Hook原理图

Android的inline hook

kernweak的博客

06-27

1315

arm平台与其他平台的inline hook原理一致，均为函数arm字节码替换由于指令集的特点，arm平台的inline hook较为复杂： 1、存在arm指令集和thumb指令集 2、无法单纯使用B指令直接跳转，因为b指令跳转范围优先 3、存在literal指令，与当前PC值相关，需要对指令进行修正以arm指令集作为hook实例由于arm架构特性，每次修改代码需要刷新cache，因为指令...

Android Natvie Hook讲解、 got表hook、inline hook 原理

spinchao的博客

12-06

7071

Android Natvie Hook 讲解什么是Hook，以及Android Native层 hook名词解释以及知识储备处理器架构欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入什么是

Dobby配置文件：Dobby配置文件

02-22

Dobby配置文件：Dobby配置文件

Dobby inline hook

最新发布

03-27

例如，在Android项目中如何集成Dobby，或者在iOS中的使用注意事项。根据引用[2]，Android项目可以通过添加GitHub仓库的依赖，而iOS需要注意代码签名的问题，引用[4]中的例子显示在非越狱状态下需要避免修改代码段，...

android 禁用dlsym_Android10 aarch64 dlopen Hook

weixin_32302013的博客

01-15

682

前言[toc]对于自动化hook Il2cpp 的模块来说, dlopen 的hook相当于一个大门, 没有该大门口, 一切都是纸上谈兵在 armabi-v7a 上hook dlopen, 轻松的不要不要的, 甚至借用一下 virtual 系列app的 va++ 核心提供的 hook_dlopen 函数的接口都行可是到了 aarch64 这里, 找了一圈, 能用的 hook构件也就一枚 And6...

使用Xposed对native进行hook

头铁逆向的旅程

01-07

8456

使用Xposed对native进行hook，Dobby框架的使用

Android Arm Inline Hook

hgl868的专栏

04-27

2597

什么是Inline Hook Inline Hook即内部跳转Hook，通过替换函数开始处的指令为跳转指令，使得原函数跳转到自己的函数，通常还会保留原函数的调用接口。与GOT表Hook相比，Inline Hook具有更广泛的适用性，几乎可以Hook任何函数，不过其实现更为复杂，考虑的情况更多，并且无法对一些太短的函数Hook。其基本原理请参阅网上其他资料。需要解决的问题

Android Inline Hook: 探索Android动态调试的新境界

gitblog_00059的博客

03-26

495

Android Inline Hook: 探索Android动态调试的新境界 Android-Inline-Hookthumb16 thumb32 arm32 inlineHook in Android项目地址:https://gitcode.com/gh_mirrors/an/Android-Inline-Hook 在移动开发领域，特别是Android平台，对应用程序行为的深入理解和调试是开发...

Android_InlineHook 使用教程

gitblog_00485的博客

08-16

524

Android_InlineHook 使用教程 Android_InlineHookAndroid内联hook框架项目地址:https://gitcode.com/gh_mirrors/an/Android_InlineHook 1. 项目目录结构及介绍 Android_InlineHook 的目录结构如下： Android_InlineHook/ ├── app/ ...

Framework定制-集成Dobby模块

weixin_44348983的博客

11-27

1344

Android源码集成Dobby

如何写一个Android inline hook框架_新增功能或修复bug_浮点相关的问题

DaoDivDiFang的博客

01-08

637

之前的hook框架已经可以满足绝大多数需求，但是设计之初未详细的看完arm64下浮点相关的部分，以为和arm一样也是通过通用寄存器、栈传递，现在修复这一部分，这个bug只对dump读写寄存器相关的部分有影响，对replace部分(采用定义一个和被hook函数原型一致的函数)无影响。 arm应该不用保存浮点相关的寄存器目前来看arm浮点参数，float参数占用一个寄存器或者栈，double占用相邻...