APP安全测试——HOOK技术_app hook

最新推荐文章于 2025-03-18 17:27:18 发布

2401_84558314

最新推荐文章于 2025-03-18 17:27:18 发布

阅读量836

点赞数 29

分类专栏： 2024年程序员学习文章标签：网络安全 web安全面试

本文链接：https://blog.youkuaiyun.com/2401_84558314/article/details/138938431

版权

2024年程序员学习专栏收录该内容

8 篇文章

订阅专栏

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
在这里插入图片描述

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
在这里插入图片描述

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
在这里插入图片描述

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

在这里插入图片描述

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块
在这里插入图片描述

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

API语言划分

分为Hook Java和Hook Native。

Hook Java主要通过反射和代理来实现，用于在SDK开发环境中修改Java代码。
Hook Native则应用于在NDK开发环境和系统开发中修改Native代码。

进程划分

分为应用程序进程Hook和全局Hook。

应用程序进程Hook只能Hook当前所在的应用程序进程。
应用程序进程是Zygote进程fork出来的，如果对Zygote进行Hook，就可以实现Hook系统所有的应用程序进程，这就是全局Hook。

实现方式划分

通过反射和代理实现，只能Hook当前的应用程序进程。
通过Hook框架实现，比如Xposed，可以实现全局Hook，但是需要root。

常用的 Hook 框架

关于 Android 中的 Hook 机制，大致有两个方式：

要 root 权限，直接 Hook 系统，可以干掉所有的 App。
免 root 权限，但是只能 Hook 自身，对系统其它 App 无能为力。

Xposed

一直在用这个Xposed做客户端的安全测试，不知道它就是HOOK技术的一种实现方式。
在这里插入图片描述

通过替换 /system/bin/app_process 程序控制 Zygote 进程，使得 app_process 在启动过程中会加载 XposedBridge.jar 这个 Jar 包，从而完成对 Zygote 进程及其创建的 Dalvik 虚拟机的劫持。
Xposed 在开机的时候完成对所有的 Hook Function 的劫持，在原 Function 执行的前后加上自定义代码。

https://repo.xposed.info/module/de.robv.android.xposed.installer

Cydia Substrate

Cydia Substrate 框架为苹果用户提供了越狱相关的服务框架，当然也推出了 Android 版。Cydia Substrate 是一个代码修改平台，它可以修改任何进程的代码。不管是用 Java 还是 C/C++（native代码）编写的，而 Xposed 只支持 Hook app_process 中的 Java 函数。