兼容Android 32位64位的inject和hook

最新推荐文章于 2021-11-09 12:10:26 发布

原创最新推荐文章于 2021-11-09 12:10:26 发布 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#hook #injectg #android

Android 专栏收录该内容

18 篇文章

订阅专栏

本文介绍了如何在Android设备上进行32位和64位的注入与Hook操作。首先，需要一个root的Android设备和NDK编译环境。通过在不同终端中查看日志，执行git clone、ndk-build等步骤来编译和推送代码到设备。接着，通过chmod调整权限，并找到目标进程pid，使用注入工具进行hook。参考了Lody’s elfHook和有关Android so注入、hook的文章。

完整代码见github
随手给个star和fork呗
注入系列笔记：
ELF格式分析
 so文件加载流程
 Inject和Hook

使用

准备:
- 一台root的android设备
- ndk编译环境

分别开2个终端来查看日志:
- adb logcat | grep INJECT
- adb logcat | grep ELFHooker
如果其他日志太多了可以用 adb logcat -c来清理一下日志

然后在新的终端中执行:
- git clone
- cd jni
- ndk-build
- cd ../libs/arm64-v8a/ (or ../libs/armeabi// if your device is 32-bit)
- adb push .* /data/local/tmp
- adb shell
- su
- cd /data/local/tmp
- chmod 755 inject
- chmod 755 libelfHooker.so

找到/system/bin/surfaceflinger这个进程的pid:
- ps | grep surfaceflinger
- ./inject -p -l /data/local/tmp/libelfHooker.so

查看日志输出: