利用Cydia Substrate进行Android Native HOOK

最新推荐文章于 2025-06-25 09:04:38 发布

原创最新推荐文章于 2025-06-25 09:04:38 发布 · 1.7w 阅读

11 ·

CC 4.0 BY-SA版权

文章标签：

#Cydia Substrate #Android #Native #HOOK #框架

Android安全专栏收录该内容

22 篇文章

订阅专栏

本文介绍如何使用CydiaSubstrate框架监控Android应用加载SO库的顺序。通过hook dvmLoadNativeCode函数实现监控，并提供从创建项目到安装运行的完整步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

简介

Cydia Substrate是一个很强大的工具，他提供了很便利的方法帮助你去hook so和java中的方法。

在本例中，出于学习的目的，我使用Cydia Substrate来hook每个进程的dvmLoadNativeCode函数，以达到监控加载so顺序的功能。

Cydia Substrate相关链接

使用指南： http://www.cydiasubstrate.com/inject/android/

SDK下载： http://www.cydiasubstrate.com/id/73e45fe5-4525-4de7-ac14-6016652cc1b8/

框架APK下载： http://www.cydiasubstrate.com/download/com.saurik.substrate.apk

本文demo代码: https://github.com/mohuihui/CydiaSubstrateAndroidNativeHOOK

Hook模块编译指南

1. 创建一个android程序，如果没什么特殊需要，可以不创建activity（这个不是必须）。

2. 将SDK下载到本地。目录结构是这样的：

3. 在android工程中新建jni文件夹，然后加入相关的头文件substrate.h和库文件，例如我的工程只支持arm，那么就加入cydia_substrate\lib\armeabi下的两个so。目录结构如下：

4. 在AndroidManifest.xml中注册cydia的自定义权限cydia.permission.SUBSTRATE。

另外，设置 android:hasCode 为 "false"

android:installLocation 为 "internalOnly".

如下所示

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    android:installLocation="internalOnly"
>
    <application android:hasCode="false">
    </application>
    <uses-permission android:name="cydia.permission.SUBSTRATE"/>
</manifest>

5. 编写Hook模块代码，即上面的test.cpp

#include <jni.h>
#include "substrate.h"
#include <android/log.h>
#include <unistd.h>
#include <stdio.h>
#include <fcntl.h>
#include <sys/types.h>
#include <string.h>
#include <sys/stat.h>

#define TAG "HOOKTEST"
#define LOGD(...) __android_log_print(ANDROID_LOG_DEBUG, TAG, __VA_ARGS__)
#define LOGI(...) __android_log_print(ANDROID_LOG_INFO, TAG, __VA_ARGS__)

MSConfig(MSFilterLibrary, "libdvm.so"); // 要hook的so库，后缀名即可。

bool (*_dvmLoadNativeCode)(char* pathName, void* classLoader, char** detail);

bool fake_dvmLoadNativeCode(char* soPath, void* classLoader, char** detail)
{
    LOGD("fake_dvmLoadNativeCode soPath:%s", soPath);
    return _dvmLoadNativeCode(soPath,classLoader,detail);
}

//Substrate entry point
MSInitialize{
    LOGD("Substrate initialized.");
    MSImageRef image;
    image = MSGetImageByName("/system/lib/libdvm.so"); // 此处要绝对路径
    if (image != NULL)
    {
        LOGD("dvm image: 0x%08X", (void*)image);
        void * dvmload = MSFindSymbol(image, "_Z17dvmLoadNativeCodePKcP6ObjectPPc");
        if(dvmload == NULL)
        {
            LOGD("error find dvmLoadNativeCode.");
        }
        else
        {
            MSHookFunction(dvmload,(void*)&fake_dvmLoadNativeCode,(void **)&_dvmLoadNativeCode);
            LOGD("hook dvmLoadNativeCode sucess.");
        }
    }
    else{
        LOGD("can not find libdvm.");
    }
}

6. 编写Android.mk

LOCAL_PATH := $(call my-dir)
include $(CLEAR_VARS)
LOCAL_MODULE    := substrate
LOCAL_SRC_FILES := libsubstrate.so
include $(PREBUILT_SHARED_LIBRARY)

include $(CLEAR_VARS)
LOCAL_MODULE    := substrate-dvm
LOCAL_SRC_FILES := libsubstrate-dvm.so
include $(PREBUILT_SHARED_LIBRARY)

include $(CLEAR_VARS)
# 注意：此处substrate规定模块名必须以.cy结尾
LOCAL_MODULE    := test.cy 
LOCAL_SRC_FILES := test.cpp
LOCAL_LDLIBS := -llog
LOCAL_ARM_MODE := arm
LOCAL_LDLIBS += -L$(LOCAL_PATH) -lsubstrate-dvm -lsubstrate
include $(BUILD_SHARED_LIBRARY)

7. ndk-build之后会在android工程中生成libs目录，结构如下：