这篇博客介绍了如何在Android系统中实现全局注入，通过修改app_process的ELF结构，将DT_DEBUG替换为DT_NEEDED，以实现自定义的注入框架。作者详细讲解了环境准备、文件修改、代码注入的步骤，并通过监听JNI_CreateJavaVM和Application.OnCreate来优雅地进入Java虚拟机和监听每个apk的加载。
Xposed和Cydia
Substrate是android上两款比较知名的全局Hook框架，但都不尽善尽美，有时为了实现某个功能往往要绕许多弯路去配合框架，结果也差强人意，与其浪费精力去熟悉框架不如自己实现一套框架。
既然Xposed可以通过修改app_process源码实现全局注入，那自然我们也可通过修改app_process的ELF结构达成相同目的，简单观察发现app_process普遍存在一个DT_DEBUG项，这显然不是必须的，如果我们将其改成DT_NEEDED不就可以完成注入了?答案是肯定的。
一、环境准备
Genymotion + Android 8.0模拟器，由于system分区只读挂载，命令`mount -o rw,remount
/system`无法达成目的，故需先修改android_system_disk.vmdk的fstab.vbox86，去掉/system的只读属性，注意权限前后要保持一致。
二、文件修改
模拟器是32位系统，故修改/system/bin/app_process32。搜索FAFFFF6F(对应DE
最低0.47元/天 解锁文章
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
