关于 hook 和注入

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 2001 天前的主题，其中的信息可能已经有所发展或是发生改变。

有个需求是修改进程里用户自定义的函数，使用的是静态编译；想修改某个函数在其基础上增加逻辑的话，有没有 hook 或注入的框架推荐

hook

函数

注入

修改

13 条回复 • 2020-07-29 09:37:48 +08:00

no1xsyzy

2020 年 7 月 28 日

gdb ？

ysc3839

2020 年 7 月 28 日 via Android

什么架构、系统？

IsaacYoung

2020 年 7 月 28 日

detours

ng29

2020 年 7 月 28 日

@ysc3839 linux x64

ng29

2020 年 7 月 28 日

@IsaacYoung linux 下 x64 有没有类似的框架推荐？

ysc3839

2020 年 7 月 28 日 via Android

@ng29 https://github.com/stevemk14ebr/PolyHook_2_0
看看这个？好像支持 Linux 。

kernelpanic

2020 年 7 月 28 日

frida

ng29

2020 年 7 月 28 日

@ysc3839 看了下不支持 linux 感谢。

ng29

2020 年 7 月 28 日

@kernelpanic 看 frida 是基于动态库的静态库的有没有推荐？

lamy

2020 年 7 月 28 日 via Android

objcopy --redefine-syms
可以直接修改库的函数名称，然后在你的代码里调用被修改的函数名，用你的实现替换原来的实现就可以了。

Jf35jxN3fwBXyeLh

2020 年 7 月 28 日

got 导入表 hook，稳定一点；想折腾一点，inline hook ；推荐 got hook

Crimilals

2020 年 7 月 29 日 via iPhone

自己用 capstone 撸一个吧

MaxLi77

2020 年 7 月 29 日

https://github.com/jmpews/Dobby
这个可以试试