android 全局注入,一种简单的Android全局注入方案

Xposed和Cydia

Substrate是android上两款比较知名的全局Hook框架，但都不尽善尽美，有时为了实现某个功能往往要绕许多弯路去配合框架，结果也差强人意，与其浪费精力去熟悉框架不如自己实现一套框架。

既然Xposed可以通过修改app_process源码实现全局注入，那自然我们也可通过修改app_process的ELF结构达成相同目的，简单观察发现app_process普遍存在一个DT_DEBUG项，这显然不是必须的，如果我们将其改成DT_NEEDED不就可以完成注入了?答案是肯定的。

一、环境准备

Genymotion + Android 8.0模拟器，由于system分区只读挂载，命令`mount -o rw,remount

/system`无法达成目的，故需先修改android_system_disk.vmdk的fstab.vbox86，去掉/system的只读属性，注意权限前后要保持一致。

二、文件修改

模拟器是32位系统，故修改/system/bin/app_process32。搜索FAFFFF6F(对应DEBUG前一项的tag

0x6ffffffa)，找到DT_DEBUG，改为DT_NEEDED，因为涉及字符表不好调整，这里直接选择libandroid_runtime.so，并去掉前三个字符lib，结果如下：