AndroidHook技术分析.pdf-北京理工大学信息系统及安全对抗实验中心.PDFVIP

The name of the DepartmentBeijing Forest Studio 北京理工大学信息系统及安全对抗实验中心部门名称 Android Hook 技术分析 硕士研究生 柯懂湘 2017年10月09日 内容提要 • Hook技术简介 – Hook技术起源 – 什么是Hook技术？ • Hook技术的原理 – Hook技术分类 – Hook技术实例 – 实例的原理分析 • Hook技术用途及防范 – Hook技术用途 – Hook检测与修复 2 Hook技术起源 Hook技术起源 Hook技术起源 • 先有问题，后有技术，Hook技术解决了什么问题？ 系统提供的接口无法满足我们的需求，这时就需要修改系统接口， 使之可以更好的服务于程序。 4 Hook技术起源 • 翻译软件设计的正常思路： 划线取词的事件-系统捕获到这个事件-系统通知给翻 译软件-翻译软件将翻译的结果输出 • 系统本身的处理流程： 划线取词的事件-系统捕获到这个事件-调用系统函数 ExTextOut函数 5 Hook技术起源 • 解决方案 将系统函数ExTextOut函数更改为翻译软件的处理函数 • 处理流程： 划线取词的事件-系统捕获到这个事件-调用翻译软件 的处理函数-翻译，并将结果输出 6 什么是Hook技术？ Hook是钩子的意思，而“钩子”的意思，就是在事件传 送到终点前截获并监控事件的传输，像个钩子钩上事件一样， 并且能够在钩上事件时，处理一些自己特定的事件。Hook的 本质就是函数的劫持。 7 Hook技术原理 Hook技术原理 Andorid Hook技术分类 • Android平台Hook技术分类 – Java层 API hook – Inline Hook – GOT Hook • 实例 – So注入Hook Java层API 9 Hook技术实例 10 Hook技术实例 11 预备知识 • Android平台有两个世界 – Java世界 – Native世界，Native指的是C/C++ – Java世界和native世界可以通过jni来交互 – Java调用C/C++代码，需要有个绑定的过程 • Java程序是由Dalvik虚拟机执行的 – Java程序中的每个函数在Dalvik虚拟机中都会有一个Method 结构