2018年5月30日星期三

xhook 1.1.8 发布,通用的 Android PLT hook 库


Linuxeden 开源社区 --

xhook 1.1.8 发布了,更新内容如下:

  • 支持 x86 和 x86_64。
  • 增加 xhook_ignore 接口,用于忽略部分已注册的 hook 点。
  • 修复偶发的地址边界计算 bug。

xhook 是爱奇艺技术产品中心开源的针对 Android 平台的 PLT hook 通用库。我们一直在兼容性和稳定性方面持续的改进和优化 xhook。

使用 xhook,你可以对 APP 中的 so 库(包括 app 自身的 so 库,和系统 so 库)做下面的事情:

  • 监控内存泄露。
  • 监控 fd 泄露。
  • 监控套接字(socket)网络通讯。
  • 重定向和过滤 logcat 输出。
  • 修复特定机型系统 so 库的 bug。
  • 拦截和监控恶意软件的代码注入。

特性

  • 支持 Android 4.0 (含) 以上版本 (API level >= 14)。
  • 支持 armeabi,armeabi-v7a,arm64-v8a,x86 和 x86_64。
  • 支持 ELF HASH 和 GNU HASH 索引的符号。
  • 支持 SLEB128 编码的重定位信息。
  • 支持通过正则表达式批量设置 hook 信息。
  • 不需要 ROOT 权限。
  • 不依赖于任何的第三方动态库。
  • 纯 C 的代码。比较小的库体积。

转自 https://ift.tt/2IVOo0n

The post xhook 1.1.8 发布,通用的 Android PLT hook 库 appeared first on Linuxeden开源社区.

https://ift.tt/2IXH04q

没有评论:

发表评论