android 全局hook_一种简单的Android全局注入方案

最新推荐文章于 2024-04-02 09:55:01 发布

YiZhou0307

最新推荐文章于 2024-04-02 09:55:01 发布

阅读量1.3k

点赞数 1

文章标签： android 全局hook

本文链接：https://blog.csdn.net/weixin_36232899/article/details/113372992

版权

本文介绍了如何不依赖Xposed和Cydia Substrate，通过修改app_process的ELF结构实现全局注入。首先调整模拟器环境，然后修改app_process的DT_DEBUG为DT_NEEDED，接着编写so并放到指定位置，利用JNI_CreateJavaVM切入点优雅地进入Java虚拟机，监听apk加载。最终实现在Android全局注入，简化了原本复杂的过程。

摘要由CSDN通过智能技术生成

Xposed和Cydia Substrate是android上两款比较知名的全局Hook框架，但都不尽善尽美，有时为了实现某个功能往往要绕许多弯路去配合框架，结果也差强人意，与其浪费精力去熟悉框架不如自己实现一套框架。

既然Xposed可以通过修改app_process源码实现全局注入，那自然我们也可通过修改app_process的ELF结构达成相同目的，简单观察发现app_process普遍存在一个DT_DEBUG项，这显然不是必须的，如果我们将其改成DT_NEEDED不就可以完成注入了?答案是肯定的。

一、环境准备

Genymotion + Android 8.0模拟器，由于system分区只读挂载，命令`mount -o rw,remount /system`无法达成目的，故需先修改android_system_disk.vmdk的fstab.vbox86，去掉/system的只读属性，注意权限前后要保持一致。

二、文件修改

模拟器是32位系统，故修改/system/bin/app_process32。搜索FAFFFF6F(对应DEBUG前一项的tag 0x6ffffffa)，找到DT_DEBUG，改为DT_NEEDED，因为涉及字符表不好调整，这里直接选择libandroid_runtime.so，并去掉前三个字符lib，结果如下：