FastHook——实现.dynsym段和.symtab段符号查询

最新推荐文章于 2024-07-10 17:49:48 发布

原创

最新推荐文章于 2024-07-10 17:49:48 发布 · 1.3k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#android hook #android 安全 #android art #android 黑科技 #android 进阶

一、概述

通过dlopen、dlsym获取共享库函数地址、全局变量是一种经常使用到的编程技巧，尤其是在Hook框架中。然而无论是dlsym还是一些常用框架（如Nougat_dlfunctions），都只能搜索**.dynsym段，而无法搜索.symtab**段。因此实现.symtab段搜索是一个亟待解决的问题。
本文将介绍在Nougat_dlfunctions框架基础上，如何实现搜索.symtab段的功能。（如果对FastHook不了解，请查阅FastHook——一种高效稳定、简洁易用的Android Hook框架）
项目地址：Enhanced_dlfunctions

二、Enhanced dlfunctions实现

ELF文件实际是个表结构，以段为单位，每个段存储不同的信息，段与段之间以索引来关联形成一个表。所以只要有一个头，就可以通过这些关系访问所有的段，这个头便是ELF文件头。下面我们来看看需要获取那些信息：

ELF文件头：存储所有段头部的信息，段头部是描述段信息的元数据，可以通过段头部来获取段信息。
.shstrtab段。存储所有的段的段名。通过ELF文件头，可以实现段的遍历，而无法识别具体的段（不同段类型可以相同），因此需要用段名来确定段。
.dynsym段：动态符号表，存储与动态链接相关的导入导出符号,不包括模块内部的符号。Nougat_dlfunctions只查询这个段，因此会漏掉很多符号。
.dynstr段：存储.dynsym段符号对应的符号名。
.symtab段：符号表。存储在程序中被定义和引用的函数和全局变量的信息。
.strtab段：存储.symtab段符号对应的符号名。
.comment段：程序相关信息，用与定位符号地址。

2.1 enhanced_dlopen

void *enhanced_dlopen(const char *libpath, int flags) {
    FILE *maps;
    char buff[256];
    struct ctx *ctx = 0;
    off_t load_addr, size;
    int k, fd = -1, found = 0;
    void *shoff;
    Elf_Ehdr *elf = (Elf_Ehdr *) MAP_FAILED;

#define fatal(fmt, args...) do { log_err(fmt,##args); goto err_exit; } while(0)

    maps = fopen("/proc/self/maps", "r");
    if (!maps) fatal("failed to open maps");

    while (!found && fgets(buff, sizeof(buff), maps))
        if (strstr(buff, "r-xp") && strstr(buff, libpath)) found = 1;

    fclose(maps);

    if (!found) fatal("%s not found in my userspace", libpath);

    if (sscanf(buff, "%lx", &load_addr) != 1)
        fatal("failed to read load address for %s", libpath);

    log_info("%s loaded in Android at 0x%08lx", libpath, load_addr