180731 安卓-JNI方法HOOK（1）

最新推荐文章于 2024-03-26 22:16:16 发布
最新推荐文章于 2024-03-26 22:16:16 发布
阅读量677 收藏 1
点赞数
分类专栏： Android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whklhhhh/article/details/81323481
版权

在so被混淆，难以阅读代码的情况下，可以通过针对性的Hook来做反制处理
由于native层想要操作包相关的东西包括获取签名、获取类、获取包名等等都必须通过JNI方法，即JNIENV指针指向的方法列表，来获取，包括常用的FindClass, CallMethod等等

而这个方法列表是有限的，并且是一个结构体，很容易在C层进行操作，归根结底也是函数指针，那么取而代之是很简单的事情

如果能够拿到这些调用记录，那么即使so被混淆了，通过这些不安全的中间方法仍然可以针对性的做反制，例如Hook PrinStackTrace，getPackageManager等等

搜了一下，似乎有现成的log轮子，分别基于静态库和cydia subcrate框架的
后者可以针对native层进行Hook，于是明天就尝试一下它的实践吧~

奈沙夜影
关注
专栏目录
java jni框架_全能HOOK框架 JNI NATIVE JAVA ART DALVIK
weixin_34410975的博客
02-13 487
原标题：全能HOOK框架 JNI NATIVE JAVA ART DALVIKOneHook目前比较流行的几个安卓HOOK方案，都有功能上的欠缺，有的不支持art模式，有的不支持jni层，有的不支持侵入HOOK。所以OneHook诞生了！这是一个同时支持ART和Dalvik两种模式，理论上支持安卓4.0.3以上所有版本，同时支持JAVA和NATIVE层，使用全局注入技术的侵入式HOOK框架。本框架...
安卓逆向_24（ 一 ） --- Hook 框架 frida（ Hook Java层 和 so层） ）
墨鱼菜鸡
07-11 5164
From：Hook 神器家族的 Frida 工具使用详解：https://blog.csdn.net/FlyPigYe/article/details/90258758 详解 Hook 框架 frida ( 信抢红包 )：https://www.freebuf.com/company-information/180480.html APP逆向神器之F...
JAVA调用JNI实现键盘HOOK
03-23
这个是自己处理扫码枪数据用的,通过JNI实现,把扫码枪设置成串口模式即能被HOOK了.当然键盘也能HOOK,处理比较简单,查下API可以HOOK鼠标等.有C源码,头文件等.动态库用MINGW编译.在WIN7可用,其它平台未试
Android hook jni,android jnihook
weixin_36294852的博客
05-27 511
用途用于hook JNI相关函数用法可以参考jnihook 目录下的Main.cpp文件创建回调类需要继承JNIInterface如下:并在回调类中实现要hook的方法/*** 创建一个类继承JNIInterface* 用于实现所要hook的方法*/class Test : public JNIInterface {public:void NewStringUTF(JNIEnv *env, con...
Android中如何Hook住JNI方法
欢迎关注公众号：【码农突围】，回复9999，可以获取一份LeetCode刷题笔记
12-24 1091
背景最近在研究插件技术时遇到一个问题，用插件技术调起应用，应用里面的摄像头无法打开，我就查看了摄像头相关的源码，发现问题出在了android.hardware.Camer...
JNI函数 Hook实战
chuyouyinghe的专栏
09-19 368
上面所以讲到的内容，我都已经开源了，JniHook，希望这个库能够帮助开发者更加简单的去用上jni hook。如果对你有帮助，还请留下你的star噢！
Android代码-Hook
08-06
Hook技术在Android开发中是一种非常重要的逆向工程和插桩技术，它允许开发者在不修改原始代码的情况下，通过拦截和替换原有方法的执行流程，来实现对系统或应用功能的扩展和调试。在本篇中，我们将深入探讨Android中...
Android P 的 Camera JNI 加载流程概述
karaskass的博客
04-02 694
文章目录概述hw_get_module()1.CameraService2. hardware 概述 本篇主要研究 camera 在 HAL 层中的实现机制，我们将将从 hw_get_module() 函数入手，探究 Libraries 层是如何调用 HAL 层中的库函数的。 hw_get_module() 1.CameraService CameraService 是在开机时就会启动，而当它第一...
某茅台自动申购(part-1)
陌刀逆向工程
09-26 446
某茅台自动申购(part-1)
Java 与 jni 部分函数Hook项目
01-04
Java与JNI（Java Native Interface）部分函数Hook项目主要涉及到Java平台上的本地方法调用和程序动态修改技术。JNI是Java平台提供的一种标准方式，允许Java代码与其他编程语言（如C++或C）编写的代码进行交互。在...
全能HOOK框架 JNI NATIVE JAVA ART DALVIK
omnispace的博客
06-29 3134
OneHook 目前比较流行的几个安卓HOOK方案，都有功能上的欠缺，有的不支持art模式，有的不支持jni层，有的不支持侵入HOOK。 所以OneHook诞生了！ 这是一个同时支持ART和Dalvik两种模式，理论上支持安卓4.0.3以上所有版本，同时支持JAVA和NATIVE层，使用全局注入技术的侵入式HOOK框架。 本框架不需要额外的安装，可以静态编译到自己的APP中
学习笔记-JNI框架层的Hook利用
人饭子的博客
11-11 682
系统框架native hook JNI函数符号hook JNI函数参数、返回值打印和替换 动态注册JNI_Onload hook RegisterNatives jnitrace 引入一个例子，hook GetStringUTFChars这个jni函数，实际上看安卓源码会很明显 发现是在libart.so文件中，我们可以像objection一样将模块枚举出来，然后再把符号给枚举出来 ，发...
frida so Hook 调用JNIEnv函数
weixin_33743248的博客
05-21 3610
# -*- coding: UTF-8 -*- import frida, sys jsCode = """ Java.perform(function(){ var nativePointer = Module.findExportByName("libhello.so", "Java_com_xiaojianbang_app_NativeHelper_helloFromC") ...
frida hook so JNIEnv函数hook
weixin_33704591的博客
05-21 887
# -*- coding: UTF-8 -*- import frida, sys jsCode = """ Java.perform(function(){ function hexToBytes(str) { var pos = 0; var len = str.length; if (len % 2 != 0) { ...
Android进程so注入Hook java方法
Fly20141201. 的专栏
12-22 9991
Andorid的Hook方式比较多，现在来学习下，基于Android进程so注入Hook java方法的原理，可以说现在Android这种方式的Hook已经很成熟了，比较好的Android注入框架如：Xposed、ddi等都是采用这种方式进行Android的Hook
JNI Hook java层方法
大星星的专栏
08-06 7208
参考：注入安卓进程,并hook java世界的方法 测试应用程序界面： 点击“SayHello”按钮时，旁边的文本标签显示字符串“MainActivity hello”，点击“GetMac”按钮时，旁边的文本标签显示当前mac地址。 代码： package com.example.jnihookjava; import android.
Android jni 方法 hook 的实现方案
最新发布
star_nwe的博客
03-26 561
本文主要是简述一下 jni 方法的调用流程，然后讨论下对jni 方法hook的实现方案。JNI 即 Java Native Interface，作为Java代码和native代码之间的中间层，方便Java代码调用native api以及native 代码调用Java api。以 Android 上Java 代码启动线程为例，调用方法时，会调到进而调用到他的 native peer，最后创建相应的 pthread。
Android NDK编程：JNI入门与Hello-Jni示例
- 使用下载的android-ndk-1.6_r1进行安装，执行`build/host-setup.sh`脚本，确保正确设置`NDKROOT`环境变量，根据提示操作。 - 安装成功后，通过`make APP=hello-jni –B`命令编译NDK示例，生成`.so`共享库文件，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值