Awesome

VirtualHookEx

VirtualHookEx基于以下项目修改而来:

• VirtualHook. A tool for hooking application without root permission.

主要修改:

• 使用AndHook替换YAHFA，从而实现对Dalvik虚拟机的支持
• lib\src\main\java\com\lody\virtual\client\VClientImpl.java，修改插件加载逻辑，方便分别在程序加载前、后注入代码
• lib\src\main\jni\Foundation\VMPatch.cpp，修复在android 4.x上复现的一些bug，包括因现有hook方式与旧版本libhoudini不兼容导致的模拟器crash、相机组件无法使用等

插件编写:

• 准备 AndHook 支持, 此步按需操作一次即可
  • 将 AndHook 项目 src/*.class 导出为jar包: AndHook.jar
  • 将 AndHook 项目导出为apk(可不签名; 因apk文件容易被误清理故改后缀zip)得到: AndHook.zip
  • adb push AndHook.zip /sdcard/io.virtualhook
• 在项目中引用 AndHook.jar, 注意该jar不需要参与Build
• 按需实现 io.virtualhook.PreHook 和 io.virtualhook.PostHook 类, 具体可参考示例examples\VirtualPhone
• 导出生成apk并push到/sdcard/io.virtualhook下

插件加载流程:

• VClientImpl.java: bindApplicationNoCheck
• 加载/sdcard/io.virtualhook/AndHook.zip作为插件的共享库
• 加载/sdcard/io.virtualhook/下其它插件(.apk/.zip/.jar), 并加载 io.virtualhook.PreHook 和 io.virtualhook.PostHook 类(如果有)
• 在程序 OnCreate 前调用 io.virtualhook.PreHook.Init(ClassLoader patchClassLoader, Context context, String processName)
• 在程序 OnCreate 后调用 io.virtualhook.PostHook.Init(ClassLoader patchClassLoader, Application app, String processName), 注意此时可能会产生线程安全问题