Rorschach:Blog

上篇实现了GOT表的手动HOOK，这里需要说明一下，GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，之前针对HOOK的就是这种类型的函数。而针对导入表，这样的做法显然不行的，导入表中的函数实际是在该动态库中调用外部的导出函数。导入表在对应在动态链接段.got.plt（DT_PLTGOT）指向处，但是每项的详细是和GOT表中的表项对应的，因此，在解析动态链接段时，

网上对于Android中各种HOOK的实现都有很多的介绍了，之前看懂了原理相关的东西，一直没有去尝试手动实现，最近刚好想起就手动实现了一下，简单尝试记录下实现过程以及坑点。如何理解HOOK？ 我理解的HOOK就是去动态的修改代码段中相关跳转地址或者指令，执行我们的代码，然后跳转回去接着执行。那既然这样，肯定要保证动态修改的操作先于该函数被执行，因此一般会将HOOK代码放在比较靠前被执行的地方，如i