Android Art Hook 技术方案 by 低端码农 at 2015.4.13
www.im-boy.net 0x1 开始Anddroid上的ART从5.0之后变成默认的选择，可见ART的重要性，目前关于Dalvik Hook方面研究的文章很多，但我在网上却找不到关于ART Hook相关的文章，甚至连鼎鼎大名的XPosed和Cydia Substrate到目前为止也不支持ART的Hook。...
分类：
移动开发 时间：
2015-04-14 02:04:27
阅读次数：
562
本次分析主要是 对源代码的分析， 分成两块1. xposedInstall 逆向分析java代码， 2. 分析框架 替换的app_process和框架hook的原理。第一部分：
主要是希望分析的尽量透彻，这是第二次分析AnDa，之前对第二部分分析完（源码看过，文献多次阅读）之后理解不深刻，而且当时第一部分根本就没当回事，因为做项目比较赶。所以现在为了将漏网之鱼一网打尽，决定“内外”兼修，jav...
分类：
其他好文 时间：
2015-04-09 21:51:24
阅读次数：
195
转载说明本篇文章可能已经更新，最新文章请转：http://www.sollyu.com/fuck-flyme-theme/说明本插件仅用于魅蓝Note其它机型没有测试，有问题不负责本插件需要Xposed框架支持，请自行安装，不负责教学使用本插件的同学请自备刷机技能，以防手机变砖备注：本插件为见不得人...
分类：
其他好文 时间：
2015-04-02 13:25:13
阅读次数：
192
前面分析的adbi框架和libinject都是使用so注入的方式，实现将指定代码装入目标进程，这种方式有几个特点：1. 是动态的，需要目标进程已经启动2. 无法影响全局，比如注入A进程挂钩里边libc.so的open函数，此时，B进程使用的libc.so的open函数还是老函数，linux系统通过C...
分类：
移动开发 时间：
2015-02-28 12:54:12
阅读次数：
485
前面知道，安装xposed框架后，系统启动，执行init, init 再调用 app_process 程序，由于这时候 app_process 已经被换了，所以app_process 启动后先进入的是 xposedbridge.class 的 main 函数， 这个函数最后才进入标准的 zygote...
分类：
移动开发 时间：
2015-02-28 12:53:01
阅读次数：
511
只能说，有了xposed以后，对于java代码的hook从此非常简单
直接粘贴代码了，对于xposed 怎么上手，请参考https://github.com/rovo89/XposedBridge/wiki/Development-tutorial 关键是找到addJavascriptInterfa...
分类：
其他好文 时间：
2015-01-22 17:28:20
阅读次数：
215
转载说明本篇文章可能已经更新，最新文章请转：http://www.sollyu.com/hook-model/说明本软件需要依赖xposed或者wsm tools。如果您没有安装这两软件，本程序将无法工作！环境首先您要确定您已经安装好xposed 或者 wsm tools，▼ xposed如下图, ...
分类：
其他好文 时间：
2015-01-15 21:34:16
阅读次数：
125
使用Xposed Installer来实现Android hook，文章参考官方教程，有修改。1、安装Xposed Installer框架apk到手机，手机必须root；2、代码编写；在manifest文件中声明： 添加xposed库文件到libs目下；新建Main.java类，代码如下：...
分类：
移动开发 时间：
2015-01-05 18:00:53
阅读次数：
451
非常给力的一款模拟器，基于X86架构，速度秒杀真机！1、中文官网http://www.genymotion.net/，傻瓜式安装。2、在模拟器中系统设置为信任未知源应用，浏览器下载豌豆荚，在下载中找到其apk安装，在豌豆荚中搜索xposed installer，安装即可。3、在eclipse中安装g...
分类：
移动开发 时间：
2014-11-27 21:44:42
阅读次数：
287
1、新建安卓工程；2、libs文件夹下导入xposedbridge的jar包，并libs右键build path；3、androidmanifest文件配置修改如下（添加几行即可）： 4、在src文件夹...
分类：
其他好文 时间：
2014-11-27 16:13:16
阅读次数：
1053
