AndroidGotHook

KO | EN

gitlite — search

#javascript #python #hacktoberfest #react #golang #android #rust #deep-learning #docker #cli #pytorch #security #ios #open-source

(★ 38)

Simple Android ARM&ARM64 GOT Hook

AndroidGotHook 최신버젼 다운로드

최종 버전 다운로드 (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

## Simple Android ARM&ARM64 GOT Hook
基于链接视图和执行视图，解析ELF，查找导入函数偏移值，替换函数地址。

详见：

[简易Android ARM&ARM64 GOT Hook (一)](https://blog.xhyeax.com/2021/08/23/android-arm-got-hook/)

[简易Android ARM&ARM64 GOT Hook (二)](https://blog.xhyeax.com/2021/08/30/android-arm-plt-hook/)

## 编译
使用`Android Studio`打开项目，点击`Make Project`

编译完成后，在`模块名/build/intermediates/cmake/debug/obj/CPU架构/`目录下，

可以找到生成的可执行文件(`victim`)和动态库(`libinject.so`)

## 测试
### 注入可执行文件
`workdir`文件中包含补丁脚本、adb测试脚本。编译完成后按顺序运行即可

### 作为动态链接库使用
`victim_app`模块是一个例子。

通过配置`CMakeLists.txt`将`libinject.so`作为动态库链接。

在`nativelib.cpp`的`JNI_OnLoad`中调用`hackBySegment`替换`getpid`函数。

Java层调用`stringFromJNI`函数通过JNI获取pid并显示。

注释`inject.cpp`的`hack`函数体后，编译生成apk，运行即可。（不注释将查找一次`victim-patch`，不影响运行）

### 通过JNI加载
在Java层通过`System.loadLibrary`加载。最终调用到Native层的`LoadNativeLibrary`函数。

其中首先调用`dlopen`加载so(`linker`调用构造函数)。成功后查找`JNI_OnLoad`并调用。

原理见[andorid linker 解读1----从loadLibrary到dlopen](https://bbs.pediy.com/thread-264852.htm)

## 存在的问题
1. 未绕过`dlopen`命名空间限制，在`Android 7`以上无法打开非公共库
2. 未hook`dlopen`，无法实时修改加载模块的GOT表
3. 基于maps解析，兼容性可能存在一定问题
4. 基于静态注入，无法绕过完整性检测
5. 未提供卸载函数，无法恢复GOT表
6. ...

## 总结
通过本项目，学习了`GOT Hook`原理，ELF文件结构和导入符号的查找方式，目的基本达到。虽然功能还不够完善，但短期内应该不会再改动了（这次是真的了）。

实际应用可以考虑使用字节的[bhook](https://github.com/bytedance/bhook)

## 参考
[android中基于plt/got的hook实现原理](https://blog.csdn.net/byhook/article/details/103500524)

[聊聊Linux动态链接中的PLT和GOT(2)——延迟重定位](https://linyt.blog.csdn.net/article/details/51636753)

[constructor属性函数在动态库加载中的执行顺序](https://zhuanlan.zhihu.com/p/108274829)

[Android7.0以上命名空间详解(dlopen限制)](https://www.52pojie.cn/thread-948942-1-1.html)

[Android中GOT表HOOK手动实现](https://blog.csdn.net/u011247544/article/details/78564564)

[Android GOT Hook](https://www.cnblogs.com/mmmmar/p/8228391.html)

[基于Android的ELF PLT/GOT符号和重定向过程ELF Hook实现](https://blog.csdn.net/L173864930/article/details/40507359)

[ELF文件格式与got表hook简单实现](https://bbs.pediy.com/thread-267842.htm)

[重定位节 - 链接程序和库指南](https://docs.oracle.com/cd/E26926_01/html/E25910/chapter6-54839.html)

[符号表节 - 链接程序和库指南](https://docs.oracle.com/cd/E26926_01/html/E25910/chapter6-79797.html)

[散列表节 - 链接程序和库指南](https://docs.oracle.com/cd/E26926_01/html/E25910/chapter6-48031.html)

[动态节 - 链接程序和库指南](https://docs.oracle.com/cd/E26926_01/html/E25910/chapter6-42444.html)

[ELF文件结构详解](https://bbs.pediy.com/thread-255670.htm)

[PLT HOOK](https://zhuanlan.zhihu.com/p/269441842)

[bhook](https://github.com/bytedance/bhook)

[xhook](https://github.com/iqiyi/xhook)

AndroidGotHook

AndroidGotHook 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

AndroidGotHook

AndroidGotHook 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Download README