android的got表HOOK实现代码
概述
对于android的so文件的hook根据ELF文件特性分为:Got表hook、Sym表hook和inline hook等。
全局符号表(GOT表)hook,它是通过解析SO文件,将待hook函数在got表的地址替换为自己函数的入口地址,这样目标进程每次调用待hook函数时,实际上是执行了我们自己的函数。
Androd so注入和函数Hook(基于got表)的步骤:
1.ptrace附加目标pid进程;
2.在目标pid进程中,查找内存空间(用于存放被注入的so文件的路径和so中被调用的函数的名称或者shellcode);
3.调用目标pid进程中的dlopen、dlsym等函数,用于加载so文件实现Android so的注入和函数的Hook;
4.释放附加的目标pid进程和卸载注入的so文件。
具体代码实现
以下以fopen函数进行got hook为例。
//获取模块地址功能实现 void* getModuleBase(pid_t pid, const char* module_name){ FILE* fp; long address = 0; char* pch; char filename[32]; char line[1024]; // 格式化字符串得到 "/proc/pid/maps" if(pid < 0){ snprintf(filename, sizeof(filename), "/proc/self/maps"); }else{ snprintf(filename, sizeof(filename), "/proc/%d/maps", pid); } // 打开文件/proc/pid/maps,获取指定pid进程加载的内存模块信息 fp = fopen(filename, "r"); if(fp != NULL){ // 每次一行,读取文件 /proc/pid/maps中内容 while(fgets(line, sizeof(line), fp)){ // 查找指定的so模块 if(strstr(line, module_name)){ // 分割字符串 pch = strtok(line, "-"); // 字符串转长整形 address = strtoul(pch, NULL, 16); } break; } } } fclose(fp); return (void*)address; }
//hook fopen进行实现 //(libxxxx.so文件是ELF32文件) #define LIBPATH "/data/app-lib/com.xxxx/libxxxx.so" int hookFopen(){ // 获取目标pid中"/data/app-lib/com.xxxx/libxxxx.so"模块的加载地址 void* base_addr = getModuleBase(getpid(), LIBPATH ); // 保存Hook目标函数的原始调用地址 old_fopen = fopen; int fd; // 用open打开内存模块文件"/data/app-lib/com.xxxx/libxxxx.so" fd = open(LIB_PATH, O_RDONLY); if(-1 == fd){ return -1; } // elf32文件的文件头结构体Elf32_Ehdr Elf32_Ehdr ehdr; // 读取elf32格式的文件"/data/app-lib/com.xxxx/libxxxx.so"的文件头信息 read(fd, &ehdr, sizeof(Elf32_Ehdr)); // elf32文件中节区表信息结构的文件偏移 unsigned long shdr_addr = ehdr.e_shoff; // elf32文件中节区表信息结构的数量 int shnum = ehdr.e_shnum; // elf32文件中每个节区表信息结构中的单个信息结构的大小(描述每个节区的信息的结构体的大小) int shent_size = ehdr.e_shentsize; // elf32文件节区表中每个节区的名称存放的节区名称字符串表,在节区表中的序号index unsigned long stridx = ehdr.e_shstrndx; Elf32_Shdr shdr; lseek(fd, shdr_addr + stridx * shent_size, SEEK_SET); // 读取elf32文件中的描述每个节区的信息的结构体(这里是保存elf32文件的每个节区的名称字符串的) read(fd, &shdr, shent_size); // 为保存elf32文件的所有的节区的名称字符串申请内存空间 char * string_table = (char *)malloc(shdr.sh_size); // 定位到具体存放elf32文件的所有的节区的名称字符串的文件偏移处 lseek(fd, shdr.sh_offset, SEEK_SET); read(fd, string_table, shdr.sh_size); lseek(fd, shdr_addr, SEEK_SET); int i; uint32_t out_addr = 0; uint32_t out_size = 0; uint32_t got_item = 0; int32_t got_found = 0; // 循环遍历elf32文件的节区表(描述每个节区的信息的结构体) for(i = 0; i<shnum; i++){ // 依次读取节区表中每个描述节区的信息的结构体 read(fd, &shdr, shent_size); // 判断当前节区描述结构体描述的节区是否是SHT_PROGBITS类型 //类型为SHT_PROGBITS的.got节区包含全局偏移表 if(shdr.sh_type == SHT_PROGBITS){ // 获取节区的名称字符串在保存所有节区的名称字符串段.shstrtab中的序号 int name_idx = shdr.sh_name; // 判断节区的名称是否为".got.plt"或者".got" if(strcmp(&(string_table[name_idx]), ".got.plt") == 0 || strcmp(&(string_table[name_idx]), ".got") == 0){ // 获取节区".got"或者".got.plt"在内存中实际数据存放地址 out_addr = base_addr + shdr.sh_addr; // 获取节区".got"或者".got.plt"的大小 out_size = shdr.sh_size; int j = 0; // 遍历节区".got"或者".got.plt"获取保存的全局的函数调用地址 for(j = 0; j<out_size; j += 4){ // 获取节区".got"或者".got.plt"中的单个函数的调用地址 got_item = *(uint32_t*)(out_addr + j); // 判断节区".got"或者".got.plt"中函数调用地址是否是将要被Hook的目标函数地址 if(got_item == old_fopen){ got_found = 1; // 获取当前内存分页的大小 uint32_t page_size = getpagesize(); // 获取内存分页的起始地址(需要内存对齐) uint32_t entry_page_start = (out_addr + j) & (~(page_size - 1)); // 修改内存属性为可读可写可执行 if(mprotect((uint32_t*)entry_page_start, page_size, PROT_READ | PROT_WRITE | PROT_EXEC) == -1){ return -1; } // Hook的函数,是我们自己定义的函数 got_item = new_fopen; // 进行恢复内存属性为可读可执行 if(mprotect((uint32_t*)entry_page_start, page_size, PROT_READ | PROT_EXEC) == -1){ return -1; } break; // 目标函数的调用地址已经被Hook了 }else if(got_item == new_fopen){ break; } } // 对目标函数HOOk成功,跳出循环 if(got_found) break; } } } free(string_table); close(fd); }
到此这篇关于android的got表HOOK实现代码的文章就介绍到这了,更多相关android HOOK实现got表内容请搜索猪先飞以前的文章或继续浏览下面的相关文章希望大家以后多多支持猪先飞!
相关文章
- 下面我们来看一篇关于Android子控件超出父控件的范围显示出来方法,希望这篇文章能够帮助到各位朋友,有碰到此问题的朋友可以进来看看哦。 <RelativeLayout xmlns:an...2016-10-02
Android开发中findViewById()函数用法与简化
findViewById方法在android开发中是获取页面控件的值了,有没有发现我们一个页面控件多了会反复研究写findViewById呢,下面我们一起来看它的简化方法。 Android中Fin...2016-09-20- 如果我们的项目需要做来电及短信的功能,那么我们就得在Android模拟器开发这些功能,本来就来告诉我们如何在Android模拟器上模拟来电及来短信的功能。 在Android模拟...2016-09-20
- 夜神android模拟器如何设置代理呢?对于这个问题其实操作起来是非常的简单,下面小编来为各位详细介绍夜神android模拟器设置代理的方法,希望例子能够帮助到各位。 app...2016-09-20
- 为了增强android应用的用户体验,我们可以在一些Button按钮上自定义动态的设置一些样式,比如交互时改变字体、颜色、背景图等。 今天来看一个通过重写Button来动态实...2016-09-20
- 如果我们要在Android应用APP中加载html5页面,我们可以使用WebView,本文我们分享两个WebView加载html5页面实例应用。 实例一:WebView加载html5实现炫酷引导页面大多...2016-09-20
- 深入理解Android中View和ViewGroup从组成架构上看,似乎ViewGroup在View之上,View需要继承ViewGroup,但实际上不是这样的。View是基类,ViewGroup是它的子类。本教程我们深...2016-09-20
- 下面我们来看一篇关于Android自定义WebView网络视频播放控件开发例子,这个文章写得非常的不错下面给各位共享一下吧。 因为业务需要,以下代码均以Youtube网站在线视...2016-10-02
- java开发的Android应用,性能一直是一个大问题,,或许是Java语言本身比较消耗内存。本文我们来谈谈Android 性能优化之MemoryFile文件读写。 Android匿名共享内存对外A...2016-09-20
- TextView默认是横着显示了,今天我们一起来看看Android设置TextView竖着显示如何来实现吧,今天我们就一起来看看操作细节,具体的如下所示。 在开发Android程序的时候,...2016-10-02
android.os.BinderProxy cannot be cast to com解决办法
本文章来给大家介绍关于android.os.BinderProxy cannot be cast to com解决办法,希望此文章对各位有帮助呀。 Android在绑定服务的时候出现java.lang.ClassCastExc...2016-09-20- 这篇文章主要介绍了Android 实现钉钉自动打卡功能的步骤,帮助大家更好的理解和学习使用Android,感兴趣的朋友可以了解下...2021-03-15
- 下面我们来看一篇关于Android 开发之布局细节对比:RTL模式 ,希望这篇文章对各位同学会带来帮助,具体的细节如下介绍。 前言 讲真,好久没写博客了,2016都过了一半了,赶紧...2016-10-02
- 首先如果要在程序中使用sdcard进行存储,我们必须要在AndroidManifset.xml文件进行下面的权限设置: 在AndroidManifest.xml中加入访问SDCard的权限如下: <!--...2016-09-20
- 下面来给各位简单的介绍一下关于Android开发之PhoneGap打包及错误解决办法,希望碰到此类问题的同学可进入参考一下哦。 在我安装、配置好PhoneGap项目的所有依赖...2016-09-20
用Intel HAXM给Android模拟器Emulator加速
Android 模拟器 Emulator 速度真心不给力,, 现在我们来介绍使用 Intel HAXM 技术为 Android 模拟器加速,使模拟器运行度与真机比肩。 周末试玩了一下在Eclipse中使...2016-09-20- 在安卓开发时我碰到一个问题就是需要实现全屏,但又需要我们来判断出用户是使用了全屏或非全屏了,下面我分别找了两段代码,大家可参考。 先来看一个android屏幕全屏实...2016-09-20
Android开发中布局中的onClick简单完成多控件时的监听的利与弊
本文章来为各位介绍一篇关于Android开发中布局中的onClick简单完成多控件时的监听的利与弊的例子,希望这个例子能够帮助到各位朋友. 首先在一个控件加上这么一句:and...2016-09-20Ubuntu 系统下安装Android开发环境 Android Studio 1.0 步骤
Android Studio 是一个Android开发环境,基于IntelliJ IDEA. 类似 Eclipse ADT,Android Studio 提供了集成的 Android 开发工具用于开发和调试,可以在Linux,Mac OS X,Window...2016-09-20- 这篇文章主要为大家详细介绍了Android实现简单用户注册案例,文中示例代码介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们可以参考一下...2020-05-26