android　hookZz

最新推荐文章于 2025-07-12 09:15:12 发布

weixin_34044273

最新推荐文章于 2025-07-12 09:15:12 发布

阅读量2k

点赞数

CC 4.0 BY-SA版权

文章标签：移动开发 git c/c++

原文链接：http://blog.51cto.com/haidragon/2391324

博客给出HookZz源码地址，介绍使用git克隆源码的命令，还提到导入ndk、编写测试代码。运行时出现段错误，作者曾自己写hook也遇此问题，后用其他方式解决，此次未查看HookZz代码，先搁置问题。

源码地址：
https://github.com/jmpews/HookZz
使用：
git clone --branch dev --depth 1 https://github.com/jmpews/HookZz.git
armv7
然后导入ndk

export ANDROID_NDK=/Users/haidragon/Library/Android/sdk/ndk-bundle

cmake .. \
-DCMAKE_TOOLCHAIN_FILE=$ANDROID_NDK/build/cmake/android.toolchain.cmake \
-DCMAKE_BUILD_TYPE=Release \
-DANDROID_ABI="armeabi-v7a" \
-DANDROID_STL=c++_static \
-DANDROID_NATIVE_API_LEVEL=android-14 \
-DSHARED=ON \
-DHOOKZZ_DEBUG=OFF

make -j4

android　hookZz
编写测试代码：
testandorid.cpp

#include <stdio.h>
#include <dlfcn.h>
typedef int (*ZzReplace)(void *function_address, void *replace_call, void **origin_call);
void* oldfunc;
int myputs(char* str){
    printf("hook :%s\n",str);
    int i=1;
    for(;*(str+i)!=0;i++){}
    return i;
}
int main(int argc, char *argv[])
{
    void * libm_handle = NULL;
    libm_handle = dlopen("./libhookzz.so", RTLD_LAZY);
    ZzReplace F_ZzReplace=(ZzReplace)dlsym(libm_handle,"ZzReplace");
    if (F_ZzReplace!=NULL) {
        puts("puts1\n");
        printf("F_ZzReplace addr=%p \n",F_ZzReplace);
        F_ZzReplace((void*)&puts,(void*)myputs,(void **)&oldfunc);
         puts("puts2\n");
    }
    else{
        printf("ZzReplace=NULL\n");
    }
    return 0;
}

Android.mk

LOCAL_PATH := $(call my-dir)

include $(CLEAR_VARS)

LOCAL_ARM_MODE := arm
LOCAL_CFLAGS += -pie -fPIE
LOCAL_LDFLAGS += -pie -fPIE

LOCAL_MODULE    := testandroid
LOCAL_SRC_FILES := testandroid.cpp

include $(BUILD_EXECUTABLE)

运行发现段错误　这个和我自己写hook时一样，但是我自己后面用了其它方式可行，暂时不知道什么原因，没有去看hookZz代码，先放在这里。
android　hookZz