so函数Hook（上）

Xposed插件开发之对so中函数的处理

对so中函数的hook跟对java层函数的hook不同，Xposed无法完成对so层函数的hook。需要使用其它的框架编写so层的hook代码，然后通过xposed进行主动调用的方式来完成hook。

这里我们先以32位为例，使用inlineHook框架，不过这个框架只能hook 32位的app

先来创建一个包含有so库的native C++项目，作为目标app

这里strstr方法默认返回的是false，如果我们想通过hook让它的返回结果为true，有几个hook点
1. hookstrstr()让其在遇到hookso的时候返回的结果为非空
2. 修改testhook()的参数、或者直接修改返回值
对libC函数的hook要注意一点，hook时机要在目标函数调用前

hook `strstr()`

对于native-lib.cpp的加载是通过System.loadLibrary()来进行加载的

就是说当这个函数返回的时候这个文件生成的so文件就已经加载进入到内存里面了，但是此时还没有执行到stringFromJNI()，自然也就还没有执行到我们写的方法。
那么我们就可以使用Xposed框架首先完成对System.loadLibrary()的hook，然后再写一个so文件对目标so进行hook
在我们hook到System.loadLibrary()函数执行，但是目标函数还没有执行到的时候加载我们的so文件对目标so中的函数进行hook

hook`System.loadLibrary()`，加载so

这个脚本大体上跟之前差不多

public class XposedHookSo implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable{
        Log.i("XposedHookSo", loadPackageParam.packageName);
        XposedBridge.log("XposedHookSo->app packagename" + loadPackageParam.packageName);
        if (loadPackageParam.packageName.equals("com.xiaoeryu.xposedhookso")){
            XposedBridge.log("XposedHookSo" + loadPackageParam.packageName);
            XposedHelpers.findAndHookMethod("java.lang.Runtime", loadPackageParam.classLoader, "loadLibrary0", ClassLoader.class, String.class, new XC_MethodHook() {
                @Override
                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                    super.beforeHookedMethod(param);
                    String soname =  (String) param.args[1];
                    XposedBridge.log("beforeHookedMethod Runtime.loadLibrary0(" + soname + "," + param.args[0] + ")");
                }
                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    super.afterHookedMethod(param);
                    String soname =  (String) param.args[1];
                    XposedBridge.log("afterHookedMethod Runtime.loadLibrary0("+soname+")");

                    // 在loadLibrary0执行完成后，主动调用我们的so文件
                    if (soname.contains("native-lib")){
//                        System.loadLibrary("native-lib");
                        System.load("/data/data/com.xiaoeryu.xposedhookso/files/hookso.so");
                    }
                }
            });
        }
    }
}

通过xposedhookloadLibrary0监测到目标so被加载进内存之后，就主动调用我们的hookso

loadLibrary函数在6.1之后的版本中变为了loadLibrary0，参数顺序也有变化

6.0.1
public static void loadLibrary(String libName) {
    Runtime.getRuntime().loadLibrary(libName, VMStack.getCallingClassLoader());
}

8.1
public static void loadLibrary(String libname) {
    Runtime.getRuntime().loadLibrary0(VMStack.getCallingClassLoader(), libname);
}