unidbg 的 hook 和 patch 功能介绍¶

前言¶

本文用于介绍 unidbg 中的 hook 和 patch 功能，在我们对 app 的调试中非常重要。本文主要介绍 unidbg 使用 HookZz 来实现 hook 功能，使用 keystone 来实现 patch 的功能。

1. 前提准备¶

2. hook 功能演示¶

安卓 java 层中 cpp 文件中的代码如下：

unidbg 调用 so 中 add 函数示例如下：

可以 hook 这个 add 函数，同样是可以使用符号 hook 或地址 hook

使用 hookZz 的地址 hook，使用 ida 来查看目标函数的地址及是否为 arm 或 thumb 指令集，如下：

可以看出目标函数地址为：3DC，且为 thumb 指令集，地址调用需要加 1

hook 主代码编写为：

在对应 hook 语句中输入 new ReplaceCallback 选择所有回调即可。

则 unidbg 最终的 hookZz 代码示例为：

这里的 context 为寄存器，其中 postCall 方法中的 enablePostCall 为 True 时才能执行其里面的逻辑。

context.getIntArg(2) 就是指取寄存器 R2 的值，即 jint a 参数的值。

3. patch 功能演示¶

1. ida 中反编译后的结果与原代码中的几乎一摸一样

对应的汇编代码为：

如果把 038E 的 ADDS 相加改为相减：

使用 汇编指令和机器码在线转换工具 找到汇编指令对应的 thumb 指令：

将地址 OX对应的内容改为 D01A

2.Keystone 简单写法

评论