android elf 文件加载,xHook: xhook 是一个针对 Android 平台 ELF (可执行文件和动态库) 的 PLT (Procedure Linkage Table) hook ...

最新推荐文章于 2023-12-13 14:25:17 发布
最新推荐文章于 2023-12-13 14:25:17 发布
阅读量744 收藏
点赞数
文章标签： android elf 文件加载
xHook是一个适用于Android的ELF（可执行文件和动态库）PLT（过程链接表）Hook库，支持多种CPU架构，无需root权限，提供注册、忽略、执行hook等功能，广泛应用于内存泄漏监测、系统调用追踪等场景。
摘要由CSDN通过智能技术生成

e6cc6ff6cc4c132adbcb5de9569ee941.png

xHook

license-MIT-brightgreen.svg?style=flat

PRs-welcome-brightgreen.svg?style=flat

release-1.2.0-red.svg?style=flat

Android-4.0%20--%2010-blue.svg?style=flat

arch-armeabi%20%7C%20armeabi--v7a%20%7C%20arm64--v8a%20%7C%20x86%20%7C%20x86__64-blue.svg?style=flat

xHook 是一个针对 Android 平台 ELF (可执行文件和动态库) 的 PLT (Procedure Linkage Table) hook 库。

xHook 一直在稳定性和兼容性方面做着持续的优化。

特征

支持 Android 4.0 - 10(API level 14 - 29)。

支持 armeabi，armeabi-v7a，arm64-v8a，x86 和 x8

最低0.47元/天 解锁文章
单身也是狗
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Android 加载执行ELF可执行文件
05-08
在Android系统中，执行外部程序通常涉及到对二进制可执行文件（如ELF）的加载和运行。本文将深入探讨Android如何加载和执行ELF（Executable and Linkable Format）可执行文件，以及如何在Android应用中实现这一过程...
探索XHook：无痛拦截与修改AJAX请求的神器
最新发布
gitblog_00033的博客
05-10 455
探索XHook：无痛拦截与修改AJAX请求的神器 项目地址:https://gitcode.com/jpillora/xhook 在Web开发中，有时候我们需要对AJAX（XMLHttpRequest）请求和响应进行一些特殊的处理，例如缓存请求、添加认证头或模拟响应等。XHook正是为此设计的一个轻量级、强大的JavaScript库，它使得这些操作变得简单易行。 项目介绍 XHook是一个智能的中...
CMake依赖第三方so库
昨夜星辰的博客
05-19 4284
本文以在Android App工程中依赖xhook为例，记录如何在CMakeLists.txt中依赖外部第三方so库。 编译xhook 1 下载xhook源码 git clone https://github.com/iqiyi/xHook.git 2 修改支持的abi cd xHook xHook 支持armeabi， 需要使用android-ndk 16， 因为android-ndk 17以上已经不支持armeabi了。如果不需要armeabi，并且使用高版本的android-ndk，可以去掉x.
android命令抹机原理,[原创]利用xhook安卓系统底层抹机原理
weixin_40008884的博客
05-29 1077
大概原理是：先读取/proc/self/maps文件内容正则匹配找到so文件路径和加载基址，解析elf格式找到要hook的函数的地址替换成自己指定的函数地址//xh_core.cstaticvoidxh_core_refresh_impl(){charline[512];FILE*fp;uintptr_t...
修炼系列（33），内存监控技术方案（上）
chuyouyinghe的专栏
04-25 289
本系列将围绕下面几个方面来介绍内存监控方案：FD 数量线程数量虚拟内存java 堆Native 内存。
android hook 第三方app_分享一个新开源的 Android so hook 框架。
weixin_39535217的博客
12-20 469
oooo oooo`888 `888oooo ooo 888 .oo. .ooooo. .ooooo. 888 oooo`88b..8P' 888P"Y88b d88' `88b d88' `88b 888 .8P'Y888' 888 888 8...
Android-xhook是一个PLThook库用于Android原生ELF
08-13
xhook is a PLT (Procedure Linkage Table) hook library for Android native ELF (executable and shared libraries).
ELF文件的加载和动态链接过程
08-03
当一个ELF可执行文件被运行时，Linux内核首先读取文件头，识别出文件类型，并根据程序头部表将各个节区加载到内存中。程序的入口点（e_entry）通常是`main`函数的地址。在本例中，`main`函数调用了`printf`函数，这...
patchelf:一个用于修改ELF可执行文件的动态链接器和RPATH的小实用程序
04-30
PatchELF是用于修改现有ELF可执行文件和库的简单实用程序。 特别是，它可以执行以下操作： 更改可执行文件的动态加载程序（“ ELF解释程序”）： $ patchelf --set-interpreter /lib/my-ld-linux.so.2 my-program ...
:fire:一个用于Android原生精灵的PLT钩子库
01-27
xHookxHook is a PLT (Procedure Linkage Table) hook library for Android native ELF (executable and shared libraries).xHook has been keeping optimized for stability and compatibility.FeaturesSupport ...
android 线程使用监控思路分享
良秋的专栏
06-12 2057
Java线程Hook 使用SandHook监控Thread#start()函数的调用 https://blog.csdn.net/ganyao939543405/article/details/86661040 Native线程Hook 使用XHook监控pthread_create方法的调用 导出堆栈信息 hook到线程启动动作之后，需要导出堆栈信息，分析堆栈信息能够知道启动线程的动作来自于哪个业务模块。 问题 因为java的线程最后也是走到native的pthread_create方法，所以hook到p
android 逆向工程(待续)
yangzex的专栏
12-13 1337
总结来说，section是编译器层面的概念，用于源代码的编译和链接，而segment是加载器层面的概念，用于程序的加载和执行。为了提高花指令的效果，通常会结合使用多种技巧，比如在代码中插入特殊的字符串或者模式，使用复杂的跳转逻辑，或者在不同的执行上下文中插入不同的代码片段。使用 Unidbg 的补环境时，用户可以加载和执行应用程序的 SO 文件，设置断点，观察程序的执行，以及跟踪和修改程序的状态。例如，.text节包含程序的代码，.data节包含初始化的数据，.bss节包含未初始化的数据等。
修炼系列（35），内存监控技术方案（下）
chuyouyinghe的专栏
04-25 388
前两节分别介绍了，并从 koom 源码角度，详细介绍了如何监听 java, native 线程栈内存泄漏的问题。和介绍了如何进行，并分别从 matrix 和 koom 源码出发，说了主流的两种 java 内存泄漏监听方案。本节会从三个角度介绍 Native 的内存监控：so 大内存申请监控。大图的申请监控。Native 内存泄漏监控。
修复金山云KSYStreamer 在Android P以上机型Native Crash
鱼塘鱼汤的专栏
04-02 5992
问题 在升级了Target API28之后，发现我们一直使用的金山云的推流SDK在部分Android 9以上的手机离开开播页的时候会不明的出现Crash，我的小米8上面是固定第二次的时候Crash，一些手机第一次就Crash了，崩溃日志如下： Abort message: 'FORTIFY: pthread_mutex_destroy called on a destroyed mutex (0x...
android 动态hook,一个android动态库hook框架
weixin_42528191的博客
05-25 390
oooo oooo`888 `888oooo ooo 888 .oo. .ooooo. .ooooo. 888 oooo`88b..8P' 888P"Y88b d88' `88b d88' `88b 888 .8P'Y888' 888 888 8...
Android ANR 线上监控，日志收集分析
onelove_for的博客
06-26 1180
本文对anr进行全面的分析，目标解决遇到的所有anr问题。
PLT hook与Inline hook
Android系统攻城狮
03-07 3901
前言 在目前的安卓APP测试中对于Native Hook的需求越来越大，越来越多的APP开始逐渐使用NDK来开发核心或者敏感代码逻辑。 个人认为原因如下： 安全的考虑。各大APP越来越注重安全性，NDK所编译出来的so库逆向难度明显高于java代码产生的dex文件。越是敏感的加密算法与数据就越是需要用NDK进行开发。 性能的追求。NDK对于一些高性能的功能需求是java层无法比拟的。 手游...
hookZz,Dobby,xHook,consoleDebugger
Codeooo 博客
11-10 8787
【代码】hookZz,Dobby,xHook,consoleDebugger。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值