一、通过修改 GOT 全局偏移表拦截函数

使用 GOT 全局偏移表拦截函数 , 只需要将 GOT 表中的函数地址指向我们自定义的拦截函数即可 ;

当调用指定的需要被拦截的函数时 , 就会调用我们自定义的拦截函数 , 之后再调用自定义的处理函数 , 处理函数有如下处理方式 :

① 调用被拦截函数 : 真实调用实际被拦截的函数 , 只是对参数或返回值进行一系列处理 , 然后返回返回值 ;
② 不调用被拦截函数 : 也可以不调用被拦截函数 , 自己实现一个新的逻辑替代被拦截的函数 ;

GOT 表的拦截地址就是一个跳转代码 ;

该方法存在弊端 , 如果使用 dlopen 函数打开动态库 , 可以直接拿到函数地址执行该函数 , 此时根本就不会向 GOT 表中存放函数地址 , 这样就拦截不到函数了 ;

参考之前的博客【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 获取注入的 libbridge.so 动态库中的 load 函数地址并通过远程调用执行该函数 ), 使用 dlopen 函数直接加载 libbridge.so 动态库 , 然后调用 dlsym 函数 , 获取 libbridge.so 动态库中的 load 函数地址 , 根据该函数地址 , 可以直接调用函数 , 这样就完美的避开了 GOT 全局偏移表 , 而执行函数 ;

因此 , 使用 GOT 表拦截函数并不能保证 100% 成功 ;

二、通过在实际被调用的函数中添加跳转代码实现函数拦截

在实际的被调用的函数中 , 添加跳转代码 , 跳转到拦截函数中 , 然后拦截函数调用处理函数 , 处理函数调用真正的实际函数 , 返回一个返回值 ;

该跳转代码添加的方式是直接覆盖实际函数的代码 , 不能改变函数代码的总体大小 , 否则会导致整体的函数库调用出现问题 ; 如 : 跳转代码 5 字节 , 直接将实际函数的前 5 字节修改为跳转代码 ;

这里注意 , 处理函数调用被拦截的实际函数时 , 这个实际函数中开始的代码是我们插入的跳转代码 , 真实调用时 , 一定要将跳转代码恢复成原来的状态然后才能继续调用 ;

该方法 100% 可以执行成功 ;

【Android 逆向】函数拦截原理 ( 通过修改 GOT 全局偏移表拦截函数 | 通过在实际被调用的函数中添加跳转代码实现函数拦截 )相关推荐

【Android 逆向】函数拦截原理 ( 可执行程序基本结构 | GOT 全局偏移表 | 可执行程序函数调用步骤 )
文章目录一.可执行程序基本结构二.GOT 全局偏移表三.可执行程序函数调用步骤一.可执行程序基本结构程序加载到内存中之后 , 会分为以下 333 个部分 : 可执行程序自定义函数库 : L ...
Java数据结构栈中添加辅助栈实现min函数
栈中添加辅助栈实现min函数 class MinStack {Stack<Integer> A, B;public MinStack() {A = new Stack<>(); ...
VS2019 C语言，在一个项目中添加多个包含main函数的源文件并分别调试运行
在使用VS编辑器学习C.或者C++的时候,有时进行一些简单繁多的编程或者测试时需要创建多个项目,而每次新建一个项目都显得比较繁琐,所以我们可以在一个项目中创建多个包来满足需求,但一个项目中包含多个ma ...
VS如何在一个项目中添加多个包含main函数的源文件并分别调试运行
在使用VS编辑器学习C.或者C++的时候,很多人都喜欢在一个项目中写多个小程序来调试运行,因为每次新建一个项目都显得比较繁琐.但一个项目中包含多个main函数,项目是无法运行的. 这里我在一个项目文件 ...
mvc5控制器修改html,关于jquery：如何通过对控制器的ajax调用在MVC5中呈现局部视图并返回HTML...
如何使用Ajax加载以HTML呈现的完整部分视图(所以我只设置了div.html) 我需要一个Ajax调用来调用控制器操作,它将呈现一个完整的局部视图(红色),并将其附加到当前加载的视图的末尾? [我 ...
【Android 逆向】函数拦截 ( GOT 表拦截与插桩拦截 | 插桩拦截简介 | 插桩拦截涉及的 ARM 和 x86 中的跳转指令 )
文章目录一.GOT 表拦截与插桩拦截二.插桩拦截简介三.插桩拦截涉及的 ARM 和 x86 中的跳转指令一.GOT 表拦截与插桩拦截函数拦截有 222 种方式 : 使用 GOT 表进行函数拦 ...
【Android 逆向】函数拦截 ( CPU 高速缓存机制 | CPU 高速缓存机制导致函数拦截失败 )
文章目录一.CPU 高速缓存机制二.CPU 高速缓存机制导致函数拦截失败一.CPU 高速缓存机制 CPU 架构模型中 , 指令在开始时 , 存放在内存中 , 如 : /proc/pid/m ...
【Android 逆向】函数拦截 ( 使用 cache_flush 系统函数刷新 CPU 高速缓存 | 刷新 CPU 高速缓存弊端 | 函数拦截推荐时机 )
文章目录一.使用 cache_flush 系统函数刷新 CPU 高速缓存二.使用 cache_flush 系统函数刷新 CPU 高速缓存的弊端三.函数拦截推荐时机一.使用 cache_flus ...
Android逆向之八门神器原理解析（主要分析其修改内存原理）
实现dump出指定进程的内存文件进阶进程注入参考教程:Android注入完全剖析问题解决 1.执行memdump时报错:error: only position independent exe ...

【Android 逆向】函数拦截原理 ( 通过修改 GOT 全局偏移表拦截函数 | 通过在实际被调用的函数中添加跳转代码实现函数拦截 )

文章目录

一、通过修改 GOT 全局偏移表拦截函数

二、通过在实际被调用的函数中添加跳转代码实现函数拦截

【Android 逆向】函数拦截原理 ( 通过修改 GOT 全局偏移表拦截函数 | 通过在实际被调用的函数中添加跳转代码实现函数拦截 )相关推荐

最新文章

热门文章