HOOK框架原理实现

最新推荐文章于 2024-07-03 07:45:00 发布
最新推荐文章于 2024-07-03 07:45:00 发布
阅读量1.8k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yue31313/article/details/51896554
版权
本文介绍了Xposed框架的工作原理，包括其通过替换系统文件实现Zygote加载额外代码的方式。详细讲解了安装XposedInstaller的过程，并阐述了如何开发Xposed模块，包括项目结构、元数据设置、hook代码编写以及模块的安装、启用和运行结果。
摘要由CSDN通过智能技术生成

原理

Xposed替换了/system/bin/app_process可执行文件，在启动Zygote时加载额外的jar文件（/data/data/de.robv.android.xposed.installer/bin/XposedBridge.jar），并执行一些初始化操作(执行XposedBridge的main方法)。然后我们就可以在这个Zygote上下文中进行某些hook操作。

安装XposedInstaller

  1. 下载XposedInstaller
  2. 安装。安装完会提示重启手机。如果是虚拟机要选择软重启,真实手机要选择硬重启，千万不要搞反。 注：手机启动会比较慢，但如果手机重启时卡在欢迎界面，可以通过连续按电源键来跳过Xposed加载。

开发Xposed项目

1. Xposed module基础

Xposed程序称为module，它是包含一些特殊元数据和文件的android项目。建议使用android SDK 4.0.3 (API 15)进行开发。 一个Xposed module项目结构如下：

XposedModule项目结构

其中/assets/xposed_init文件指定了module的入口类，开发者要在这个类中实现需要的hook代码。这个类要实现特定的XposedBridge接口。 /assets/xposed_init内容：

com.example.xmodule.car.XModule

AndroidMannifest.xml内容:

最低0.47元/天 解锁文章
yue31313
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Hook原理
lingshengxiyou的博客
12-22 953
从上面我们可以看到,其实Hook都是一样的,只是对应的地方不同,寻找的方法不同,替换(修改)的方法不同而已.有的人可能就要反问了,SetWindowsHookEx,就不要知道Hook的地方在哪了,也不需要寻找.确实,这两歩不需要我们自己做,但并不代表不需要,这只是操作系统为我们做了而已,我们只需要提供一个回调函数即可.[原创]Hook原理-编程技术-看雪论坛-安全社区|安全招聘|bbs.pediy.com。
Hook原理分析
byteway的专栏
04-01 3115
首先说说这个技术的实现环境，大家都知道windows的近几个版本都是使用了消息循环机制的，所谓的消息循环机制就是在windows上跑的各种程序之间和windows 之间的交互都是通过消息实现的，这里特指的是windows 和应用程序之间而不是各个程序之间，既然提到了消息，那就说可以截获消息，这里截获消息处理消息的过程就是消息钩子。 简单说下windows消息队列,其实每一个IO操作，控制操作
理解 Android Hook 技术以及简单实战
chuanao8829的博客
04-17 722
1. 什么是 Hook Hook 英文翻译过来就是「钩子」的意思，那我们在什么时候使用这个「钩子」呢？在 Android 操作系统中系统维护着自己的一套事件分发机制。应用程序，包括应用触发事件和后台逻辑处理，也是根据事件流程一步步地向下执行。而「钩子」的意思，就是在事件传送到终点前截获并监...
Webpack: 插件架构之Hook体系
最新发布
Wang的专栏
07-03 1161
Webpack 之所以能够应对 Web 场景下极度复杂、多样的构建需求，关键就在于其健壮、扩展性极强的插件架构，而插件架构的精髓又在于其灵活多变的 Hook 体系，可以说，只有真正掌握 Hook 底层设计与实现逻辑，深入理解不同 Hook 的运行特性与用法，才能灵活处理各种问题，更快更好地编写出 Webpack 插件。
Java HOOK - 钩子机制扫盲
热门推荐
打不死的小欣的专栏
07-25 2万+
一、什么是HOOK（钩子）          对于Windows系统，它是建立在事件驱动机制上的，说白了就是整个系统都是通过消息传递实现的。hook（钩子）是一种特殊的消息处理机制，它可以监视系统或者进程中的各种事件消息，截获发往目标窗口的消息并进行处理。所以说，我们可以在系统中自定义钩子，用来监视系统中特定事件发生，完成特定功能，如屏幕取词，监视日志，截获键盘、鼠标输入等等。
hook-简要实现
vinep的专栏
11-05 610
hook一般建立在dll中。在dll中完成hook安装，卸载。hook安装：hhook = ::SetWindowsHookEx(WH_KEYBOARD, (HOOKPROC)beep, hInstance, 0);其中WH_KEYBOARD是hook要监控的类型，这儿是键盘消息。(HOOKPROC)beep是截获消息后的处理函数hInstance是要安装钩子的程序实例，如果某个程序是给自
Xposed框架原理深入研究
02-24
Xposed框架核心思想在于将Java层普通函数注册成本地JNI方法，以此来变相实现hook机制（放在文章开头的话很重要哦，记住！）。Xposed框架的技术核心建立在Jvm原生的JNI机制之上，为了对Xposed框架进行深入分析，同时...
纯C#实现Hook功能详解
08-31
在C#中，实现Hook功能通常涉及到对.NET框架的理解，以及对底层操作系统的交互。 【C#实现Hook】 纯C#实现Hook的关键在于理解.NET Framework的运行时环境，特别是JIT（Just-In-Time）编译器的工作机制。本文提到的...
Node.js-美团热修复框架实现原理案例
08-12
热修复通常依赖于Hook框架，这是一种在运行时修改应用程序行为的技术。 Hook框架在Android开发中广泛使用，主要是通过替换或拦截方法调用来改变原有的功能。美团可能使用了类似的技术来实现在应用运行过程中进行...
WIN64位驱动 InLine_HOOK框架
12-28
在计算机编程领域，驱动程序是操作系统与硬件设备之间的桥梁，而InLine_HOOK框架则是一种常见的驱动技术，它允许开发者在不修改目标代码的情况下，对特定函数进行拦截和替换，以此实现对系统行为的控制或监控。...
Hook原理--逆向开发
m0_68353775的博客
10-27 1887
fishhook的源码地址为fishhook的主要方法有两个还有一个结构体查看代码结构为，将红色圈起来部分移入到代码中，即可使用fishhook来hook代码。上面讲述了Hook的几种技术方式以及fishhook的原理探究，以及如何让别人的app实现自己的代码。下面我们对此总结一下，写了一个本篇博客的整个过程便于大家整理，希望对大家有所帮助加深理解。这就是今天的全部内容，喜欢的或者有想法的朋友可以私信我。
Node.js-AndHook是Android的轻量级hook钩子框架
08-12
AndHook是Android的轻量级钩子框架。 它主要用C 编写，易于使用。
APIHOOK框架,使拦截API变得更简单
02-10
根据MS的Detours1.5写的APIHOOK框架， 极大的简化了APIHOOK的使用！
hook原理介绍与简单实例
mijichui2153的博客
11-08 4395
一、HOOK介绍 1、什么是HOOK(钩子) HOOK技术即钩子函数，钩子函数是Windows消息处理机制的一部分，通过设置“钩子”，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。 钩子的本质是一段用以处理系统消息的程序，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。 ...
API hook 原理与Windows hook 应用
zwh37333的专栏
04-14 9905
CSDN 上图片很麻烦，请到百度文库直接看Word 文档，图片比这个全http://wenku.baidu.com/view/0946ce1155270722192ef74f.html Hook 字面的意思是钩子，但是实际上更像提供一种过滤，或者说修改消息处理，或者API的机制。 API hook  什么是API的hook呢，其实就是将API调用的地方进行了转移，或者重新实现的一种技术。
安卓 HOOK框架原理实现
韩梦飞沙_韩亚飞
08-24 514
韩梦飞沙  韩亚飞  313134555@qq.com  yue31313  han_meng_fei_sha
详解hook原理，一看就懂
redis数据库安装及启用
02-20 577
不修改原有函数代码，输出新函数的功能，新函数覆盖原函数 //定义函数 function xxx(){ console.log("11111111") } //保存原函数功能 var xxx_=xxx; //新函数 xxx = function(){ console.log("22222222") }; //执行就函数将会输出 22222222 xxx(); //执行xxx_将会输出11111111 xxx_(); hook windows alert 方法 alert功能截图 h
Frida：轻量级SO级别Hook框架
它可以对指定进程中的SO模块进行hook，提供Python和JavaScript接口，支持主控端与目标进程的交互，允许实时监控和修改。Frida的功能包括获取进程信息、拦截和调用函数、注入代码等，使用户能够对目标进程进行精细化...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yue31313

感谢打赏，继续分享，给您帮忙。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值