android下截获动态库的函数调用

最新推荐文章于 2023-03-29 11:19:16 发布

qyqzj

最新推荐文章于 2023-03-29 11:19:16 发布

阅读量2.8k

点赞数

分类专栏： Android 文章标签： android hook linker 工作 2010

本文链接：https://blog.youkuaiyun.com/qyqzj/article/details/5888718

版权

Android 专栏收录该内容

11 篇文章

订阅专栏

本文介绍了一种通过修改.rel表项实现hook的技术。通过改变符号在.got段中的地址，可以实现对特定函数如malloc()的调用重定向。文章提供了具体代码示例，并说明了如何将符号调用转向自定义的函数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近工作需要开始研究hook，得益于http://blog.youkuaiyun.com/dinuliang/archive/2010/04/20/5509009.aspx 这篇文章，做出了些成果。

首先，这套hook的思路来源于linker的动态绑定，就是修改.rel表项所指向的该符号在映像（位于.got段）中的地址，可以看下面的代码：

#include "linker.h" void modifySymbol(void* handle, const char *name, void* new_addr){ if(!handle) return; soinfo *si = (soinfo*)handle; Elf32_Sym *symtab = si->symtab; const char *strtab = si->strtab; Elf32_Rel *rel = si->rel; unsigned count = si->rel_count; unsigned idx; for(idx=0; idx<count; idx++){ unsigned type = ELF32_R_TYPE(rel->r_info); unsigned sym = ELF32_R_SYM(rel->r_info); unsigned reloc = (unsigned)(rel->r_offset + si->base); char *sym_name = (char *)(strtab + symtab[sym].st_name); if(type==R_ARM_GLOB_DAT && strcmp(sym_name, name)==0){ *((unsigned*)reloc) = (Elf32_Addr)new_addr; break; } rel++; } }

如果要hook xxx.so对malloc()的调用，只需要:

void* handle=dlopen("xxx.so", RTLD_NOW); modifySymbol(handle, "malloc", (void*)fake_malloc);

这样，这个库对malloc的调用都会转到fake_malloc()函数中

当然，也许符号是在.rel.plt表里面，这种情况结合linker.h中的定义对modifySymbol()进行修改就可以了。