关于 hook 和注入

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1560 天前的主题，其中的信息可能已经有所发展或是发生改变。

有个需求是修改进程里用户自定义的函数，使用的是静态编译；想修改某个函数在其基础上增加逻辑的话，有没有 hook 或注入的框架推荐

hook

函数

注入

修改

13 条回复 • 2020-07-29 09:37:48 +08:00

no1xsyzy

2020-07-28 11:45:45 +08:00

gdb ？

ysc3839

2020-07-28 11:51:06 +08:00 via Android

什么架构、系统？

IsaacYoung

2020-07-28 11:52:33 +08:00

detours

ng29

2020-07-28 13:49:38 +08:00

@ysc3839 linux x64

ng29

2020-07-28 13:50:26 +08:00

@IsaacYoung linux 下 x64 有没有类似的框架推荐？

ysc3839

2020-07-28 14:20:34 +08:00 via Android

@ng29 https://github.com/stevemk14ebr/PolyHook_2_0
看看这个？好像支持 Linux 。

kernelpanic

2020-07-28 14:24:18 +08:00

frida

ng29

2020-07-28 15:15:13 +08:00

@ysc3839 看了下不支持 linux 感谢。

ng29

2020-07-28 15:19:55 +08:00

@kernelpanic 看 frida 是基于动态库的静态库的有没有推荐？

lamy

2020-07-28 18:02:37 +08:00 via Android

objcopy --redefine-syms
可以直接修改库的函数名称，然后在你的代码里调用被修改的函数名，用你的实现替换原来的实现就可以了。

YouKnowIt

2020-07-28 19:42:21 +08:00

got 导入表 hook，稳定一点；想折腾一点，inline hook ；推荐 got hook

Crimilals

2020-07-29 08:19:35 +08:00 via iPhone

自己用 capstone 撸一个吧

MaxLi77

2020-07-29 09:37:48 +08:00

https://github.com/jmpews/Dobby
这个可以试试