Awesome

ELFHooker

基于EFL文件格式Hook的demo，hook了SurfaceFlinger进程的eglSwapBuffers函数，替换为new_eglSwapBuffers。

兼容Android 32位和64位。

注入系列笔记：

ELF格式分析
so文件加载流程
Inject和Hook

使用

准备:

• 一台root的android设备
• ndk编译环境

分别开2个终端来查看日志:

• adb logcat | grep INJECT

• adb logcat | grep ELFHooker

  如果日志太多了可以用 adb logcat -c来清理一下日志

然后在新的终端中执行:

• git clone git@github.com:MelonWXD/ELFHooker.git
• cd ELFHooker/jni
• ndk-build
• cd ../libs/arm64-v8a/ (or ../libs/armeabi// if your device is 32-bit)
• adb push .* /data/local/tmp
• adb shell
• su
• cd /data/local/tmp
• chmod 755 inject
• chmod 755 libelfHooker.so

找到/system/bin/surfaceflinger这个进程的pid:

• ps | grep surfaceflinger (如果要在代码中实现的话，可以遍历/proc/pid/cmdline文件来找到你某个进程名对应的pid)

• ./inject -p pid -l /data/local/tmp/libelfHooker.so

  

  查看日志输出:

  

参考

Lody's elfHook
Android中的so注入(inject)和挂钩(hook) - For both x86 and arm