virtualhookex's Introduction

VirtualHookEx

VirtualHookEx基于以下项目修改而来:

主要修改:

使用AndHook替换YAHFA，从而实现对Dalvik虚拟机的支持
lib\src\main\java\com\lody\virtual\client\VClientImpl.java，修改插件加载逻辑，方便分别在程序加载前、后注入代码
lib\src\main\jni\Foundation\VMPatch.cpp，修复在android 4.x上复现的一些bug，包括因现有hook方式与旧版本libhoudini不兼容导致的模拟器crash、相机组件无法使用等

插件编写:

准备 AndHook 支持, 此步按需操作一次即可
- 将 AndHook 项目 src/*.class 导出为jar包: AndHook.jar
- 将 AndHook 项目导出为apk(可不签名; 因apk文件容易被误清理故改后缀zip)得到: AndHook.zip
- adb push AndHook.zip /sdcard/io.virtualhook
在项目中引用 AndHook.jar, 注意该jar不需要参与Build
按需实现 io.virtualhook.PreHook 和 io.virtualhook.PostHook 类, 具体可参考示例examples\VirtualPhone
导出生成apk并push到/sdcard/io.virtualhook下

插件加载流程:

VClientImpl.java: bindApplicationNoCheck
加载/sdcard/io.virtualhook/AndHook.zip作为插件的共享库
加载/sdcard/io.virtualhook/下其它插件(.apk/.zip/.jar), 并加载 io.virtualhook.PreHook 和 io.virtualhook.PostHook 类(如果有)
在程序 OnCreate 前调用 io.virtualhook.PreHook.Init(ClassLoader patchClassLoader, Context context, String processName)
在程序 OnCreate 后调用 io.virtualhook.PostHook.Init(ClassLoader patchClassLoader, Application app, String processName), 注意此时可能会产生线程安全问题

Recommend Projects