java hook xposed_Art 模式 实现Xposed Native注入

原标题：Art 模式 实现Xposed Native注入

前言

现在市面上的Hook框架有很多：Xposed、Frida、YAHAK等，Frida 是目前最火的，跨平台注入框架，支持 java和 Naive 层。

安卓目前沙盒注入 方式应该就两种Ptrace 和 Zygote，各有各的优点和短板 ，曾经Hook之王 Xposed 在 Native层显得比较无力，也就导致市场上很多模块都不能进行Native层的Hook ，一直在想着能不能试着完善一下。 https://www.jianshu.com/p/810f6ac05c37

正文

在之前这篇帖子里 简单实现了 Xposed 在 4.4的 版本的 NativeHook ；

主要原理就是在加载、被Hook So的时候，利用Xposed拦截 ；

在java层调用System.load函数把Xposed模块里面的so进行加载注入，在so里面直接调用dlopen拿到被Hook So地址即可。

在高版本里面是不允许直接System.load的，不安全。

大概意思就是说直接System.load容易被串改在高版本会失效应该使用 System.loadLib。

这个函数是加载 app内部 Lib下So的函数。但最终，都会调用 doLoad函数(具体 可以参考对应源码 )我们就从这个函数入手。

Xposed 先挂钩，作为 So名字作为条件