Arm Inline hook的简易原理图

Arm架构下有arm指令和thumb指令之分，不同指令集的hook过程不一样。

假设我们要hook libc.so中的execv和read函数，android系统的库应该都加了-mthumb-interworking编译选项，支持thumb/arm的代码交织，所以要区分目标函数是thumb还是arm指令的。

用ndk编译自己的代码好像默认的是arm（虽然我网上查的说默认是thumb，但我的库编译出来的是arm，不知为何），下面的图假设我自己的函数库是arm指令的。

另外，inline hook中最麻烦的部分应该是指令修正， 指令中有PC寄存器相对偏移的指令，这种情况需要指令修正情况，Arm指令模式下的指令修正相对简单，Thumb指令模式下很麻烦，这里暂时不介绍。

一. ARM指令

图1 目标函数是Arm指令下的Inline hook原理图

ARM指令模式下的指令修正相对来说比较简单点，我在网上查了一下主要涉及LDR/STR，ADD，以及B系列的指令，这些指令可能会以pc寄存器作为Rn寄存器，然后加上一个偏移量得到的值作为操作数。因为在hook的时候指令搬迁到另外一块buffer中，所以pc的值肯定改变了，这时候就需要指令修正。下面就以LDR/STR指令为例说一下修正的过程，这类指令也有offset是立即数和寄存器之分，在网上查资料很多都是解析指令得到offset的值，然后与当前pc相加先得到该操作数，然后把操作数也搬迁到另一块buffer中，其实不用这么复杂。

1. offset为立即数

比如目标函数的第一条指令是LDR  Rd,