111

hook本质就是劫持函数调用，但由于处于linux用户态，每个进程都有自己独立的进程空间，所以必须先注入到所要hook的进程空间，修改其内存中的进程代码，替换其过程表的符号地址。Android中一般通过ptrace函数附加进程，然后向远程进程注入so库，从而达到监控以及远程进程关键函数挂钩。Hook的难点在于寻找函数的入口点、替换函数，这就涉及到函数的连接与加载机制。Android中一般存在两种hook：sdkhook，ndkhook。nativehook的难点在于理解ELF文件与学习ELF文件

hook本质就是劫持函数调用，但由于处于linux用户态，每个进程都有自己独立的进程空间，所以必须先注入到所要hook的进程空间，修改其内存中的进程代码，替换其过程表的符号地址。 Android中一般通过ptrace函数附加进程，然后向远程进程注入so库，从而达到监控以及远程进程关键函数挂钩。 Hook的难点在于寻找函数的入口点、替换函数，这就涉及到函数的连接与加载机制。

Android系统中使用ndk进行编程，有很多的好处（Java的跨平台特性导致其本地交互的能力不够强大，一些和操作系统相关的特性Java无法完成；代码的保护：由于apk的java层代码很容易被反编译，而C/C++库反汇难度较大；可以方便地使用C/C++开源库；便于移植，用C/C++写的库可以方便在其他平台上再次使用；提供程序在某些特定情形下的执行效率，但是并不能明显提升Android程序的性能）。 要使用ndk进行编程，在Java层就必须要对so进行加载。Java层加载so的函数有两个： Sy