xhook 1.1.8 发布,通用的 Android PLT hook 库

  

xhook 1.1.8 发布了,更新内容如下:

  • 支持x86 和 x86_64。

  • 增加xhook_ignore接口,用于忽略部分已注册的hook点。

  • 修复偶发的地址边界计算bug。

xhook 是爱奇艺技术产品中心开源的针对 Android 平台的 PLT hook 通用库。我们一直在兼容性和稳定性方面持续的改进和优化 xhook。

使用xhook,你可以对 APP 中的 so库(包括app自身的so库,和系统so库)做下面的事情:

  • 监控内存泄露。

  • 监控 fd 泄露。

  • 监控套接字(socket)网络通讯。

  • 重定向和过滤logcat输出。

  • 修复特定机型系统 so 库的 bug。

  • 拦截和监控恶意软件的代码注入。

特性

  • 支持 Android 4.0 (含) 以上版本 (API level >= 14)。

  • 支持 armeabi,armeabi-v7a,arm64-v8a,x86 和 x86_64。

  • 支持 ELF HASH 和 GNU HASH 索引的符号。

  • 支持 SLEB128 编码的重定位信息。

  • 支持通过正则表达式批量设置 hook 信息。

  • 不需要 ROOT 权限。

  • 不依赖于任何的第三方动态库。

  • 纯 C 的代码。比较小的库体积。

猜你喜欢

转载自www.oschina.net/news/96580/xhook-1-1-8-released
plt