Android_Inline_Hook icon indicating copy to clipboard operation
Android_Inline_Hook copied to clipboard

《Android Native Hook工具实践》文章中的疑问

Open GToad opened this issue 7 years ago • 6 comments

《Android Native Hook工具实践》文章里的问题就发这里哈,这样方便我定期从这个issue下面找东西补充文章。

GToad avatar Aug 02 '18 01:08 GToad

回答bitefoo的问题:默认是thumb模式编译,因此没有“LOCAL_ARM_MODE := arm”的话,就会优先编译成thumb指令集,而本项目中即便是thumb目标的应用,stub和hook_function也需要用arm编译。因此官方默认的thumb优先会影响本项目,所以本项目强制用“LOCAL_ARM_MODE := arm”来保证stub和hook_function部分一定是arm模式。

GToad avatar Aug 02 '18 01:08 GToad

GToad你好 请问关于NDK限制机制的linker.cpp是如何修改的? 可不可以不使用AOSP,直接修改自己手机系统中的/bin/linker和linker64跳过这个限制?

dreamzgj avatar Dec 02 '18 07:12 dreamzgj

static bool is_greylisted(const char* name, const soinfo* needed_by) 我把这整个函数直接return true了。

任何可以注入进进程的方法都可以的,不过别的方法可能会影响本库中__attribute__((constructor))自动执行,可能需要自己想办法调用这个so库里的hook功能函数。

GToad avatar Dec 11 '18 06:12 GToad

细节一中在确定thumb2要备份指令大小时,为什么不直接从首地址开始向后确定每条指令的类型来决定备份8 字节,10字节 or 12 字节,而是从后向前判断疑似指令来确定?

QiYueColdRain avatar Feb 27 '19 02:02 QiYueColdRain

正向反向都可以的

GToad avatar Feb 27 '19 09:02 GToad

都可以的~

发送自 Windows 10 版邮件应用

发件人: QiYueLengYu 发送时间: 2019年2月27日 10:36 收件人: GToad/Android_Inline_Hook 抄送: GToad; Author 主题: Re: [GToad/Android_Inline_Hook] 《Android Native Hook工具实践》文章中的疑问 (#4)

细节一中在确定thumb2要备份指令大小时,为什么不直接从首地址开始向后确定每条指令的类型来决定备份8 字节,10字节 or 12 字节,而是从后向前判断疑似指令来确定? — You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub, or mute the thread.

GToad avatar Feb 28 '19 02:02 GToad