首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux Hook技术实践

LInux Hook技术实践 什么是hook 简单的说就是别人本来是执行libA.so里面的函数的,结果现在被偷偷换成了执行你的libB.so里面的代码,是一种替换。...为什么hook 恶意代码注入 调用常用库函数时打log 改变常用库函数的行为,个性化 怎么hook 这个东西在win里面有现成的api,但是在linux里面却要主动修改ELF文件,或者修改动态库链接路径...所以这里提供一种简单的方法来hook 下面直接demo吧 /*myselect.c*/ #define _GNU_SOURCE #include #include <stdio.h...这样我们的代码就完成了 生成库 gcc myselect.c -fPIC -shared -o libmyselect.so 假设程序A调用过select这个函数,以前的启动参数是....举个例子: 某些系统上select的实现可能与众不同,在没有fd就绪时,并不阻塞,而是忙等,这时便可以通过hook技术,在select中插入usleep,达到释放cpu的作用。

1.2K10
您找到你想要的搜索结果了吗?
是的
没有找到

Linux内核跟踪:ftrace hook入门手册(下)

一、前情提要 在前一篇文章《Linux内核跟踪:ftrace hook入门手册(上)》中,我们对部分ftrace hook经典方案中的实现细节进行了优化。本文会深入说明这些优化的原理和目的。...二、内核版本的差异 目前的ftrace hook实现中,总是需要使用大量条件编译以解决Linux内核的版本差异问题。...下为4.16版本Linux内核源码/arch/x86/entry/common.c[1],尤其关注第287行,可见该版本Linux内核在执行系统调用时会将寄存器结构体中的6个参数展开来调用sys_call_table...内核模块通常为纯C语言实现,缺少将参数值或者其它信息绑定到回调函数的原生支持。...在此致以真诚的感谢~ 参考文献 [1] BOOTLIN. common.c - arch/x86/entry/common.c - Linux source code (v4.16.18) - Bootlin

1.8K20

React Hook 和 Vue Hook

而 「Hook」模式带来的好处: 暴露给模板的属性具有明确的来源,因为它们是从 Hook 函数返回的值。 Hook 函数返回的值可以任意命名,因此不会发生名称空间冲突。...二、React Hook 和 Vue Hook 对比 其实 React Hook 的限制非常多: 不要在循环,条件或嵌套函数中调用 Hook 确保总是在你的 React 函数的最顶层调用他们。...与 React Hook 不同,setup 函数仅被调用一次,这在性能上比较占优。 对调用顺序没什么要求,每次渲染中不会反复调用 Hook 函数,产生的的 GC 压力较小。...React Hook 里的「依赖」是需要你去手动声明的。...React Hook解决过时闭包问题的方法: 解决过时闭包的一个有效方法是正确设置 React Hook 的依赖项。 对于过时的状态,使用函数方式更新状态。

2K20

Linux内核跟踪:ftrace hook入门手册(上)

/posts/linux_rootkits_02/ https://github.com/ilammy/ftrace-hook/ 图2:经典ftrace hook方案中的执行流程[4] 适当建议有余力的读者首先了解一下上述经典方案...3.2一个简单的内核模块 要制作一个Linux内核模块,项目目录需要至少两个文件:一个.c文件,一个Makefile文件: 图4:一个最简单的Linux内核模块项目目录 HelloWorld.c:...clean: make -C /lib/modules/$(shell uname -r)/build M=$(PWD) clean 上文中的文件名前缀必须与.c文件一致(严格来说,是必须与gcc...3.3在内核模块中包含多个源文件 实际操作中,我们的项目可能同时包含多个.c文件,例如这样: 图9:包含多个源文件的内核模块项目 entry.c: # include "function.h" static...#define LIB_FTRACE_HOOK #include #include #include <linux/kprobes.h

2.4K40

HOOK原理

HOOK概述 HOOK中文译为“挂钩”或“钩子”。在iOS逆向中是指改变程序运行流程的一种技术。通过HOOK技术可以让别人的程序执行自己所写的代码。在逆向中经常使用这种技术。...利用MachO文件加载原理,通过修改懒加载和非懒加载两个表的指针,达到对C函数进行HOOK的目的,官方地址 Cydia Substrate:原名为Mobile Substrate,它的主要作用是针对OC...方法、C函数以及函数地址进行HOOK操作。..., IMP result) MSHookFunction:主要作用于CC++函数,Logos语法的%hook就是对以下函数做了一层封装 void MSHookFunction(void function...Cydia Substrate,主要作用是针对OC方法、C函数以及函数地址进行HOOK操作 外部符号调用流程,以NSLog为例 【第一步】通过代码段__TEXT中__stubs(桩)中addr确定桩的地址

98920

Hook技术

Hook技术分类 根据Hook的API语言划分,分为Hook Java和Hook Native。 Hook Java主要通过反射和代理来实现,用于在SDK开发环境中修改Java代码。...Hook Native则应用于在NDK开发环境和系统开发中修改Native代码。 根据Hook的进程划分,分为应用程序进程Hook和全局Hook。...应用程序进程Hook只能Hook当前所在的应用程序进程。 应用程序进程是Zygote进程fork出来的,如果对Zygote进行Hook,就可以实现Hook系统所有的应用程序进程,这就是全局Hook。...根据Hook的实现方式划分,分为如下两种: 通过反射和代理实现,只能Hook当前的应用程序进程。 通过Hook框架实现,比如Xposed,可以实现全局Hook,但是需要root。...Hook的过程 Step1. 寻找Hook点,原则是 静态变量或者 单例对象,尽量Hook public的对象和方法,非public不保证每个版本都一样,需要适配。 Step2.

1.6K50

【Android 插件化】Hook 插件化框架 ( Hook Activity 启动流程 | Hook 点分析 )

插件化框架 ( Hook 技术 | 代理模式 | 静态代理 | 动态代理 ) 【Android 插件化】Hook 插件化框架 ( Hook 实现思路 | Hook 按钮点击事件 ) 【Android...插件化】Hook 插件化框架 ( Hook Activity 启动过程 | 静态代理 ) 【Android 插件化】Hook 插件化框架 ( 从 Hook 应用角度分析 Activity 启动流程 一...) 【Android 插件化】Hook 插件化框架 ( hook 插件化原理 | 插件包管理 ) 【Android 插件化】Hook 插件化框架 ( 通过反射获取 “插件包“ 中的 Element[]...创建插件应用 | 拷贝插件 APK | 初始化插件包 | 测试插件 DEX 字节码 ) 【Android 插件化】Hook 插件化框架 ( Hook Activity 启动流程 | Hook 点分析 )...Activity 的操作 , ---- 一、Hook 点分析 ---- 在 【Android 插件化】Hook 插件化框架 ( 从 Hook 应用角度分析 Activity 启动流程 一 | Activity

41610
领券