从Java层进行拦截Andrdoid中对应用程序的行为资源-CSDN文库

118 浏览量 2021-02-21 00:27:13 上传评论收藏 205KB PDF 举报

资源推荐

资源详情

资源评论

从从Java层进行拦截层进行拦截Andrdoid中对应用程序的行为中对应用程序的行为

今天周日，昨天花了一天的时间总算是搞定了，问题还是想对应用程序的行为进行拦截的操作，就是像小米手机一

样，哪些应用在获取你什么权限的信息。在之前写过对应用程序的行为进行拦截的方式(C层)实现的博客，在写完这篇

之后，本来想是尽快的把Java层拦截的文章结束的，但是由于各种原因吧，所以一直没有时间去弄这些了。今天算是

有空，就总结一下吧。下面进入正题：

一、摘要

我们知道现在一些安全软件都会有一个功能就是能够拦截应用的行为(比如地理位置信息，通讯录等)，所以这里就来实

现以下这样的功能，当然实现这样的功能有两种方式，一种是从底层进行拦截，这个我在之前的博客中已经讲解过

了。

还有一种方式就是从上层进行拦截，也就是我们今天所要说的内容，这种方式都是可以的，当然很多人更多的偏向上

层，因为底层拦截需要熟知Binder协议和Binder的数据格式的。上层拦截就简单点了。

二、知识点概要

首先我们需要了解一点知识就是不管是底层拦截还是上层拦截，都需要一个技术支持：进程注入，关于这个知识点，

这里就不作解释了。

了解了进程注入之后，这篇文章主要讲解三点知识：

1、如何动态加载so，并且执行其中的函数

2、如何在C层执行Java方法(NDK一般是指Java中调用C层函数)

3、如何修改系统服务(Context.getSystemService(String...)其实返回来的就是Binder对象)对象

当然我们还需要一些预备知识：知道如何使用NDK进行编译项目。

这篇文章编译环境是Window下的，个人感觉还是不方便，还是在Ubuntu环境下操作比较方便

还有一点需要声明：就是拦截行为是需要root权限的

三、例子

第一个例子：简单的进程注入功能

目的：希望将我们自己的功能模块(so文件)注入到目标进程中，然后修改目标进程中的某个函数的执行过程

文件：注入功能可执行文件poison、目标进程可执行文件demo1、需要注入的模块libmyso.so

注入功能的可执行文件核心代码poison.c，这个功能模块在后面讲到的例子中也会用到，所以他是公用的

#include <unistd.h>

#include <errno.h>

#include <stdlib.h>

#include <dlfcn.h>

#include <sys/mman.h>

#include <sys/ptrace.h>

#include <sys/wait.h>

#include "ptrace_utils.h"

#include "elf_utils.h"

#include "log.h"

#include "tools.h"

struct process_hook {

pid_t pid;

char *dso;

} process_hook = {0, ""};

int main(int argc, char* argv[]) {

LOGI("argv len:"+argc);

if(argc < 2)

exit(0);

struct pt_regs regs;

process_hook.dso = strdup(argv[1]);

process_hook.pid = atoi(argv[2]);

if (access(process_hook.dso, R_OK|X_OK) < 0) {

LOGE("[-] so file must chmod rx\n");

return 1;

}

const char* process_name = get_process_name(process_hook.pid);

ptrace_attach(process_hook.pid, strstr(process_name,"zygote"));

LOGI("[+] ptrace attach to [%d] %s\n", process_hook.pid, get_process_name(process_hook.pid));

if (ptrace_getregs(process_hook.pid, &regs) < 0) {

LOGE("[-] Can't get regs %d\n", errno);

goto DETACH;

}

LOGI("[+] pc: %x, r7: %d", regs.ARM_pc, regs.ARM_r7);

void* remote_dlsym_addr = get_remote_address(process_hook.pid, (void *)dlsym);

void* remote_dlopen_addr = get_remote_address(process_hook.pid, (void *)dlopen);

LOGI("[+] remote_dlopen address %p\n", remote_dlopen_addr);

LOGI("[+] remote_dlsym address %p\n", remote_dlsym_addr);

if(ptrace_dlopen(process_hook.pid, remote_dlopen_addr, process_hook.dso) == NULL){

LOGE("[-] Ptrace dlopen fail. %s\n", dlerror());

}

if (regs.ARM_pc & 1 ) {

regs.ARM_pc &= (~1u);

regs.ARM_cpsr |= CPSR_T_MASK;

} else {

regs.ARM_cpsr &= ~CPSR_T_MASK;

}

if (ptrace_setregs(process_hook.pid, &regs) == -1) {

LOGE("[-] Set regs fail. %s\n", strerror(errno));

goto DETACH;

}

LOGI("[+] Inject success!\n");

DETACH:

ptrace_detach(process_hook.pid);

LOGI("[+] Inject done!\n");

return 0;

}

我们看到，这个注入功能的代码和我们之前说的从底层进行拦截的那篇文章中的注入代码(inject.c)不太一样呀？这个是

有人在网上从新改写了一下，其实功能上没什么区别的，我们从main函数可以看到，有两个入口参数：

第一个是：需要注入so文件的全路径

剩余15页未读，继续阅读

评论收藏

内容反馈

weixin_38674627

粉丝: 2
资源: 925

从Java层进行拦截Andrdoid中对应用程序的行为

p6spy：P6Spy是一个框架，该框架使数据库数据可以无缝地被拦截和记录，而无需对应用程序进行任何代码更改

Hooker是一个用于对Android应用程序进行动态分析的开源项目。 该项目提供了各种工具和应用程序，可用于自动拦截和修改目标应用程序进行的任何API调用。-Android开发

Android4.4+短信拦截删除

Android Home键拦截

Android中利用Xposed框架实现拦截系统方法

Android通话拦截和强插应用研究

通过拦截JAVA方法调用检测应用是否合规工具.txt

SpringSharepointInterceptor:在Spring Java应用程序中使用的拦截器，将拦截其余的共享点调用并处理身份验证。 这对于在后台运行且没有用户登录的应用程序很有用

Android短信拦截源码

拦截Activity的项目

android中利用广播实现指定电话号码的短信的拦截 源码

Android中采用广播接收者实现短信监控器、拦截外拨电话功能案例

Android手机管家源码

android应用程序锁APP源码

Android源码——来电拦截及拦截后的提示音源码.zip

安卓日志分析崩溃拦截相关-Android捕获全局异常源码.rar

注入安卓进程,并hook java世界的方法

android短信拦截

毕设,从native层到java层的hook都搞一遍，最终目标是能支持hook用户apk的东西.zip

安卓日志分析崩溃拦截相关-androidapp异常收集处理.rar

Android hook api

The Java part of the Xposed framework..zip

android hook 应用流量.docx

电话拦截所需的AIDL文件

Android软件安全与逆向分析_带书签_Android软件安全与逆向分析_带书签_android_

Android-一个Android和Java的reactive缓存库

Android-一个Frida模块用于跟踪Android应用中JNIAPI的使用情况

最新资源

Hooker是一个用于对Android应用程序进行动态分析的开源项目。该项目提供了各种工具和应用程序，可用于自动拦截和修改目标应用程序进行的任何API调用。-Android开发

SpringSharepointInterceptor:在Spring Java应用程序中使用的拦截器，将拦截其余的共享点调用并处理身份验证。这对于在后台运行且没有用户登录的应用程序很有用

android中利用广播实现指定电话号码的短信的拦截源码