jnihook：原生C/C++代码中Hook Java方法的强大工具-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00828/article/details/146722867

jnihook：原生C/C++代码中Hook Java方法的强大工具

jnihook Hook Java methods natively from C/C++ 项目地址: https://gitcode.com/gh_mirrors/jni/jnihook

项目介绍

JNIHook 是一个开源项目，旨在为开发者在 C 或 C++ 环境中提供一种 Hook Java 方法的强大方式。通过此工具，开发者可以在不修改 Java 代码的情况下，拦截并修改 Java 类的静态方法。这对于需要在不同层面对程序行为进行细粒度控制的场景特别有用。

项目技术分析

JNIHook 基于 JNI（Java Native Interface）和 JVMTI（Java Virtual Machine Tool Interface）技术，允许开发者以原生代码的形式操作 Java 方法。其核心功能是通过动态替换方法实现来达到 Hook 的目的。以下是项目的主要技术组成：

JNI 接口调用：通过 JNI 接口，可以在 C 或 C++ 代码中调用 Java 方法，获取 Java 类和方法的 ID。
JVMTI 方法拦截：利用 JVMTI 提供的能力，可以在运行时拦截和修改 Java 方法的执行。
C++17 特性：项目使用 C++17 标准的一些特性，如 lambda 表达式和自动类型推断，以简化代码编写。

项目及技术应用场景

JNIHook 的应用场景非常广泛，以下是一些典型的使用场景：

性能监控：开发者可以使用 jnihook 来监控关键 Java 方法的执行时间，帮助定位性能瓶颈。
日志记录：在不修改原有 Java 代码的情况下，为关键方法添加日志记录，便于追踪问题。
测试验证：在测试阶段，可以通过 Hook Java 方法来模拟特定的返回值或异常情况，以验证程序的行为。
安全增强：对于一些安全性要求较高的应用，可以通过 jnihook 对敏感方法进行安全封装，增强应用的安全性。

以下是使用 JNIHook 的一个简单示例：

jmethodID originalMethod;
jint hkMyFunction(JNIEnv *env, jclass clazz, jint number, jstring name)
{
    // 打印参数
    std::cout << "[*] mynumber value: " << mynumber << std::endl;
    std::cout << "[*] name object: " << name << std::endl;

    // 调用原始方法，修改参数值
    env->CallStaticIntMethod(dummyClass, originalMethod, 1337, name);

    return 42; // 修改返回值
}

void start(JavaVM *jvm)
{
    jclass dummyClass = env->FindClass("dummy/Dummy");
    jmethodID myFunctionID = env->GetStaticMethodID(dummyClass, "myFunction", "(ILjava/lang/String;)I");

    JNIHook_Init(jvm);
    JNIHook_Attach(myFunctionID, hkMyFunction, &originalMethod);
}

在这个示例中，hkMyFunction 方法 Hook 了 Dummy 类中的 myFunction 方法。它首先打印了传入的参数，然后调用了原始方法，并修改了返回值。