linux hook机制 - 腾讯云开发者社区

文章/答案/技术大牛

发布

Linux Hook 笔记

相信很多人对"Hook"都不会陌生,其中文翻译为"钩子”.在编程中, 钩子表示一个可以允许编程者插入自定义程序的地方,通常是打包好的程序中提供的接口....通过Hook,我们可以暂停系统调用,或者通过改变系统调用的参数来改变正常的输出结果, 甚至可以中止一个当前运行中的进程并且将控制权转移到自己手上....$hello表示字符串"Hello"的地址; 32位Linux系统通过0x80中断来进行系统调用....更多关于32位和64位汇编指令的区别可以参考stack overflow的总结, 因为我当前环境是64位Linux,所以下文的操作都以64位系统为例....参考资料 playing with ptrace part I playing with ptrace part II 安卓动态调试之Hook

3.4K6 0

Android 插件化之Hook机制

Android Hook简介什么是Hook Hook 英文翻译过来就是「钩子」的意思，就是在程序执行的过程中去截取其中的信息。...Android 操作系统中系统维护着自己的一套事件分发机制，那么Hook就是在事件传送到终点前截获并监控事件的传输。...其原理示意图如下：众所周知，Android 系统中使用了沙箱机制，普通用户程序的进程空间都是独立的，程序的运行互不干扰，而进程之间要实现通信需要借助Android的Binder机制。...在Hook技术中，根据 Hook 对象与 Hook 后处理的事件方式不同，Hook 可以分为消息 Hook、API Hook 等。...Hook 框架在Android开发中，有以下常见的一些Hook框架： 1，Xposed 通过替换 /system/bin/app_process 程序控制 Zygote 进程，使得 app_process

6713 0

您找到你想要的搜索结果了吗？

是的

没有找到

Android插件化原理解析——Hook机制之Binder Hook

Android系统通过Binder机制给应用程序提供了一系列的系统服务，诸如ActivityManagerService，ClipboardManager， AudioManager等；这些广泛存在系统服务给应用程序提供了诸如任务管理...我们把这种Hook系统服务的机制称之为Binder Hook，因为本质上这些服务提供者都是存在于系统各个进程的Binder对象。...点在插件框架原理解析——Hook机制之动态代理里面我们说过，Hook分为三步，最关键的一步就是寻找Hook点。...我们通过Binder机制的优先查找本地Binder对象的这个特性达到了Hook掉系统服务对象的目的。...Hook系统剪切版服务伪造剪切版服务对象首先我们用代理的方式伪造一个剪切版服务对象，关于如何使用代理的方式进行hook以及其中的原理，可以查看插件框架原理解析——Hook机制之动态代理。

2.5K1 0

Android Hook 机制之简单实战

Hook 分类 1.根据Android开发模式，Native模式（C/C++）和Java模式（Java）区分，在Android平台上 Java层级的Hook； Native层级的Hook； 2.根...Hook 对象与 Hook 后处理事件方式不同，Hook还分为：消息Hook； API Hook； 3.针对Hook的不同进程上来说，还可以分为：全局Hook；单个进程Hook；常见...有兴趣的，可以看一下我的这一篇博客 Java 反射机制详解 java 的动态代理动态代理是指在运行时动态生成代理类，不需要我们像静态代理那个去手动写一个个的代理类。...---- Hook 使用实例 Hook 选择的关键点 Hook 的选择点：尽量静态变量和单例，因为一旦创建对象，它们不容易变化，非常容易定位。...Hook 过程：寻找 Hook 点，原则是尽量静态变量或者单例对象，尽量 Hook public 的对象和方法。选择合适的代理方式，如果是接口可以用动态代理。

3.5K1 0

httprunner学习12-hook机制

setup_hooks: 在整个用例开始执行前触发 hook 函数，主要用于准备工作。 teardown_hooks: 在整个用例结束执行后触发 hook 函数，主要用于测试后的清理工作。...config添加hook机制在config里添加 setup_hooks 和 teardown_hooks 实际上相当于unittest里面的 setUpClass 和 tearDownClass 的概念...: {} setup_hooks: - ${hook_up()} teardown_hooks: - ${hook_down()} - test:...test用例添加hook机制在test测试用例里面也可以添加 setup_hooks 和 teardown_hooks，它的作用域是当前test用例有效，以下是用过简单的输出log的函数，主要看下运行的顺序...# debugtalk.py def hook_log(var=''): print("用例执行log：%s" % var) 在test_hook_demo2.yml 文件写以下2个test

1.1K1 0

datax源码解析-datax的hook机制解析

datax的hook提供了一种机制，可以让开发者再任务执行完成后做一些定制化的事情，比如给任务的负责人发送一条短信提醒之类的。...", configuration, comm.getCounter()); invoker.invokeAll(); } HookInvoker是datax实现hook机制的一个管理类...对于每个子目录，必须符合ServiceLoader的标准目录格式 hook的目录结构看起来类似这个样子：简单来讲，ServiceLoader实现了一种机制，可以动态加载指定目录的实现类并且实例化，它是...java SPI机制的重要组成部分。...我们来总结下： datax提供了一种Hook机制，可以在执行完核心逻辑后触发一个开发者自己定义的逻辑。实现的原理是利用了java SPI机制，datax定义了一个Hook接口，开发者实现这个接口。

2.1K1 1

httprunner 3.x学习13 - hook 机制

前言 httprunner 3.x可以支持hook机制，在发送请求前做一些预处理或在请求完成后后置处理 setup_hook ：主要用于处理接口的前置的准备工作，也可以对请求 request 参数签名加密等操作...teardown_hook：主要用于后置清理工作，也可以对返回 respone 解密等操作测试步骤添加hook # debugtalk.py # 上海悠悠，QQ交流群：750815713 # 作者-...def hook_down(): print("后置操作：teardown!")...function: ${hook_up()} 前置操作：setup!...function: ${hook_down()} 后置操作：teardown!

1.6K3 0

深入理解Pytroch中的hook机制

【GiantPandaCV导语】Pytorch 中的 hook 机制可以很方便的让用户往计算图中注入控制代码，这样就可以通过自定义各种操作来修改计算图中的张量。...点击小程序观看视频（时长22分）视频太长不看版: Pytorch 中的 hook 机制可以很方便的让用户往计算图中注入控制代码（注入的代码也可以删除），这样用户就可以通过自定义各种操作来修改计算图中的张量...Pytroch 中主要有两种hook，分别是注册在Tensor上的hook和注册在Module上的 hook。...注册在 Tensor 上的 hook，可以在反向回传过程中对梯度作修改，分为两种：叶子节点上的hook 会在 AccumulateGrad 之前对梯度做一些操作中间张量上的hook 在输出梯度传入...hook函数对Module的输入和输出张量做一些操作后向过程会调用的hook 可以打印module输入张量的梯度，但是目前还有bug，建议不要用。

8792 0

Xiuno插件开发，Hook 机制说明 PHP 插件 XiunoBBS

Hook 机制 Xiuno BBS 的插件机制分为两种，一种是 Hook，一种是 Overwrite。...所谓 Hook，就是往代码里插入代码，多个插件的代码合并后插入到 hook 指定的位置，最后生成的代码存放于 tmp 目录，被 include 在”Hello, Xiuno Plugin“章节中的实例就是基于...Hook 的。...文件 view/htm/header.inc.htm 中的代码，包含一个 hook header_body_start.htm，我们来将代码插入到此处： hook header_body_start.htm}--> 制作插件 A： plugin/ my_plugin_a/ conf.json

3.2K2 0

httprunner 4.x学习 - 11.hook 机制

前言前言 httprunner 4.x可以支持hook机制，在发送请求前做一些预处理或在请求完成后后置处理 setup_hooks ：主要用于处理接口的前置的准备工作，也可以对请求 request...# 作者-上海悠悠 wx:283340479 # blog地址 https://www.cnblogs.com/yoyoketang/ def hook_up(): print("前置操作：...def hook_down(): print("后置操作：teardown!")...()} teardown_hooks: - ${hook_down()} 执行用例 hrp run test_h.yml --gen-html-report 执行用例发现有报错 8:...return "" def hook_down(): print("后置操作：teardown!")

7582 0

社区精选 | OpenMMLab 为什么要引入 Hook 机制嘞？

本文内容为什么要设计 Hook 机制？ Hook 机制的工作流程 Hook 机制的底层实现示例：mmseg 中的 Hooks 1. 为什么要设计 Hook 机制？...OpenMMLab 系列的一大特色是其所采用的 Hook 机制。...一个很自然的问题就是，为什么要引入 Hook 机制？...Hook 机制的工作流程 Hook 机制, 其实并不是 OpenMMLab 的特例，只是由于我代码经验太少，第一次见而已。...Hook 机制的底层实现在清楚了 Runner 类与 Hook 类配合实现 Hook 机制的工作流程后, 还剩下两个问题。

9593 1

linux机制

从Linux 2.4版本开始，操作系统底层提供了scatter/gather这种DMA的方式来从内核空间缓冲区中将数据直接读取到协议引擎中，而无需将内核空间缓冲区中的数据再拷贝一份到内核空间socket...参考：浅谈 Linux下的零拷贝机制 TCP TCP的TIME_WAIT有两个作用：防止前一个TCP连接的残留数据(在序列号恰好正确的情况下)进入后续的TCP连接中防止TCP挥手过程发出去的最后一个...Linux实现了大量QDisc来满足各个QDisc对应的的报文队列和行为。该接口允许QDisc可以在没有IP栈和NIC驱动修改的前提下实现队列管理。...TCP rtt和rto TCP拥塞避免算法，目前主流Linux的默认拥塞避免算法为cubic，可以使用ss -i命令查看。...可以看到reno算法在发生拥塞避免时不会将cwnd变为1，这样提高了传输效率，快速重传和快速恢复机制也有利于更快探测到拥塞。 ?

3.3K4 0

【Pytorch 】笔记八：Tensorboard 可视化与 Hook 机制

4.1 hook 函数介绍 Hook 函数机制：不改变模型的主体，实现额外功能，像一个挂件和挂钩。为什么需要个这样的东西呢?...好了，上面的hook函数的运行机制差不多清楚了吧，其实都是在__call__函数中完成的，这也是Pytorch代码高级的一个地方了，它实现了一些hook机制，提供了一些额外的实现别的功能的一些接口。...这个就是Pytorch中hook函数的一个运行机制了。...下面梳理一下子这几个hook函数的关系吧： hook机制，是在计算图上挂一些钩子，然后钩子上挂一些函数，在不改变模型或者计算图的主体下，实现了一些额外的功能，比如保存一些中间变量等。...第二块介绍了hook机制，这个是Pytorch中留给我们扩展功能的一些接口，在不改变网络的主体下额外增加功能。主要有四种hook函数，并且学习了内部的运行机制。

3.4K3 0

Linux内核跟踪：ftrace hook入门手册（下）

一、前情提要在前一篇文章《Linux内核跟踪：ftrace hook入门手册（上）》中，我们对部分ftrace hook经典方案中的实现细节进行了优化。本文会深入说明这些优化的原理和目的。...二、内核版本的差异目前的ftrace hook实现中，总是需要使用大量条件编译以解决Linux内核的版本差异问题。...其中较为关键的一个差异点，就是Linux内核从4.17版本开始修改了系统调用过程中的函数签名，这对ftrace hook的实现造成了较大的困扰。...hook子程可以直接定义与系统调用函数相同的形式参数来获取系统调用参数值，而返回时也会直接返回到系统调用函数的直接调用方（参考下图[3]）：图5：经典方案中的hook执行流程然而，由于Linux...除此之外，由于优化方案中可以直接使用ftrace框架自带的防递归机制，经典方案中花费大量代码实现但仍然有所不足的防递归机制也就可以省略了。

2.6K2 0

Linux内核跟踪：ftrace hook入门手册（上）

关于ftrace的详细内部机制，受限于篇幅，本文不详细介绍。但总之，通过ftrace框架，我们得以对大部分内核函数（尤其是各种系统调用）进行劫持，从而实现各种各样的主机侧访问控制功能。...由于不同版本的Linux内核机制差异较大，笔者在多个不同版本的CentOS和Ubuntu环境中进行了测试。如果您在实践过程中遇到了其它环境适配的问题，不妨在评论区留言补充。.../posts/linux_rootkits_02/ https://github.com/ilammy/ftrace-hook/ 图2：经典ftrace hook方案中的执行流程[4] 适当建议有余力的读者首先了解一下上述经典方案...#define LIB_FTRACE_HOOK #include linux/version.h> #include linux/ftrace.h> #include linux/kprobes.h...子程中需要系统调用参数之外的信息时逻辑变得很复杂，hook子程通常需要提前将一些必要的信息（例如，原始函数的真实地址等）通过另外的机制保存或传递，而无法封装框架统一提供；除此之外，对多个不同的系统调用使用同一个

3.9K4 0

React Hook 和 Vue Hook

而「Hook」模式带来的好处：暴露给模板的属性具有明确的来源，因为它们是从 Hook 函数返回的值。 Hook 函数返回的值可以任意命名，因此不会发生名称空间冲突。...二、React Hook 和 Vue Hook 对比其实 React Hook 的限制非常多：不要在循环，条件或嵌套函数中调用 Hook 确保总是在你的 React 函数的最顶层调用他们。...与 React Hook 不同，setup 函数仅被调用一次，这在性能上比较占优。对调用顺序没什么要求，每次渲染中不会反复调用 Hook 函数，产生的的 GC 压力较小。...React Hook 里的「依赖」是需要你去手动声明的。...React Hook解决过时闭包问题的方法: 解决过时闭包的一个有效方法是正确设置 React Hook 的依赖项。对于过时的状态，使用函数方式更新状态。

2.8K2 0

HooK之hook Notification

image.png 目录第一章：android hook介绍第二章：hook之替换View.OnClickListener 第三章：HooK之hook Notification HooK Notification...throw e.rethrowFromSystemServer(); } } notifyAsUser 方法中，service 是一个单例，因此，可以想方法 hook...因此 hook 住 service 的 enqueueNotificationWithTag 方法即可....具体思路 Hook Notification，大概需要三步：第一步：得到 NotificationManager 的 service 第二步：因为 service 是接口，所以我们可以使用动态代理，获取动态代理对象...java.time.format.TextStyle; public class MainActivity extends AppCompatActivity { public static String TAG = "Hello Hook

1.7K2 0

Android插件化原理解析——Hook机制之动态代理

使用代理机制进行API Hook进而达到方法增强是框架的常用手段，比如J2EE框架Spring通过动态代理优雅地实现了AOP编程，极大地提升了Web开发效率；同样，插件框架也广泛使用了代理机制来增强系统...本文将带你了解基于动态代理的Hook机制。阅读本文之前，可以先clone一份 understand-plugin-framework，参考此项目的dynamic-proxy-hook模块。...首先我们得找到被Hook的对象，我称之为Hook点；什么样的对象比较好Hook呢？自然是容易找到的对象。什么样的对象容易找到？...可见，Hook确实成功了！这就是使用代理进行Hook的原理——偷梁换柱。...整个Hook过程简要总结如下：寻找Hook点，原则是静态变量或者单例对象，尽量Hook pulic的对象和方法，非public不保证每个版本都一样，需要适配。

1.4K2 0

Linux HIDS agent 概要和用户态 HOOK(一)

作者：u2400@知道创宇404实验室时间：2019年12月19日前言:最近在实现linux的HIDS agent, 搜索资料时发现虽然资料不少, 但是每一篇文章都各自有侧重点, 少有循序渐进,..., 不同的内核版本间均可能产生兼容性问题, hook出现严重的错误时可能导致kenrel panic, 相对的无法从原理上被绕过首先从简单的应用级hook说起 HIDS应用级hook 劫持libc库...库用于打包函数, 被打包过后的函数可以直接使用, 其中linux分为静态库和动态库, 其中动态库是在加载应用程序时才被加载, 而程序对于动态库有加载顺序, 可以通过修改 /etc/ld.so.preload...缺点: 对于静态编译的程序束手无策, 存在一定被绕过的风险. 4 hook与信息获取设立hook, 是为了建立监控点, 获取进程的相关信息, 但是如果hook的部分写的过大过多, 会导致影响正常的业务的运行效率.../l-dynamiclibraries/index.html 6.https://github.com/u2400/libc_hook_demo 7.http://man7.org/linux/man-pages

2.7K2 0

Java的Shutdown Hook机制：优雅地关闭应用程序

为了保证这些清理工作能够顺利完成，Java提供了Shutdown Hook机制。本文将详细介绍Java Shutdown Hook机制的原理、使用方法以及注意事项。...一、什么是Shutdown Hook机制Shutdown Hook机制是Java提供的一种钩子机制，允许开发者在Java应用程序结束运行前执行一些清理工作。...二、Shutdown Hook机制的原理Java的Shutdown Hook机制依赖于Java虚拟机（JVM）中的两个线程：主线程和Shutdown线程。...三、如何使用Shutdown Hook机制使用Shutdown Hook机制非常简单，只需要调用Runtime类的addShutdownHook方法注册一个或多个Hook即可。...五、Shutdown Hook机制的应用场景Shutdown Hook机制可以用于执行一些清理工作，例如：释放资源：在Hook中释放文件句柄、数据库连接等资源，以避免资源泄露。

2.3K0 0

点击加载更多

Linux Hook 笔记

Android 插件化之Hook机制

Android插件化原理解析——Hook机制之Binder Hook

Android Hook 机制之简单实战

httprunner学习12-hook机制

datax源码解析-datax的hook机制解析

httprunner 3.x学习13 - hook 机制

深入理解Pytroch中的hook机制

Xiuno插件开发，Hook 机制说明 PHP 插件 XiunoBBS

httprunner 4.x学习 - 11.hook 机制

社区精选 | OpenMMLab 为什么要引入 Hook 机制嘞？

linux机制

【Pytorch 】笔记八：Tensorboard 可视化与 Hook 机制

Linux内核跟踪：ftrace hook入门手册（下）

Linux内核跟踪：ftrace hook入门手册（上）

React Hook 和 Vue Hook

HooK之hook Notification

Android插件化原理解析——Hook机制之动态代理

Linux HIDS agent 概要和用户态 HOOK(一)

Java的Shutdown Hook机制：优雅地关闭应用程序

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐