एंड्रॉयड देशी पुस्तकालयों में फ़ीचर पुनर्निर्देशन

इस लेख में, मैं थोड़ी बात करूँगा कि, एंडहुक फ्रेमवर्क का उपयोग करके, आप मूल पुस्तकालयों में फ़ंक्शन कॉल पुनर्निर्देशित कर सकते हैं। आप कॉल को सार्वजनिक (निर्यात कार्यों) और गैर-सार्वजनिक, दोनों को सीधे उनके पते पर रोक सकते हैं। आप यहां पुनर्निर्देशन के बारे में और रूपरेखा पृष्ठ पर अधिक पढ़ सकते हैं ।

एक उदाहरण के रूप में, हम इसके पुस्तकालय के कार्यान्वयन के साथ मामले पर विचार करेंगे। हालाँकि, यह ढांचा आपको xposed का उपयोग करके एप्लिकेशन के पुनर्निर्माण के बिना भी काम करने की अनुमति देता है।

इस आलेख में, मैं Windows के लिए Visual Studio और BatchApkTool का उपयोग करूंगा। विज़ुअल स्टूडियो के बजाय, आप एंड्रॉइड स्टूडियो का उपयोग कर सकते हैं, या इसे जीसीसी या क्लैंग (उन्नत के लिए एक विकल्प) के माध्यम से भी संकलित कर सकते हैं। BatchApkTool के बजाय, आप apktool का उपयोग कर सकते हैं। मैं BatchApkTool के साथ काम करने के बारे में विस्तार से नहीं रोकूंगा, क्योंकि कार्यक्रम में काम करना मुश्किल नहीं है।

सबसे पहले आपको BatchApkTool या apktool का उपयोग करके एपीके को पार्स करना होगा।

अब प्रोजेक्ट पेज से लाइब्रेरी और हेडर फाइल डाउनलोड करें, इसके लिए आपको इस लिंक और इस लिंक का पालन करना होगा और अपने प्लेटफॉर्म के लिए लाइब्रेरी डाउनलोड करनी होगी । (मुझे कम्पेटिज़न और सामान्य संस्करण के बीच का अंतर नहीं मिला, मैंने व्यक्तिगत रूप से सामान्य संस्करण का उपयोग किया है। शायद वे टिप्पणियों में बताएंगे)

#include "AndHook.h"

JNIEXPORT jint JNICALL JNI_OnLoad(JavaVM* vm, void* reserved)
{
    JNIEnv* env = NULL;
    jint result = -1;
    LOGD("JNI_OnLoad start!");

    if (vm->GetEnv((void**)&env, JNI_VERSION_1_4) != JNI_OK) {
        LOGE("JNI_OnLoad! GetEnv failed");
        return -1;
    }

    RegisterHooks();

    result = JNI_VERSION_1_4;
    LOGD("JNI_OnLoad! finished!");
    return result;
}

RegisterHooks फ़ंक्शन स्वयं:

//       #define
#ifdef __arm__
#define Test_Offset 0x1234
#elif __aarch64__
#define Test_Offset 0x1235
#elif __i386__
#define Test_Offset 0x1236
#elif __x86_64__
#define Test_Offset 0x1237
#endif
void (*Old_Test)();
void Test()
{
    LOGD("Test!");
    // Do something
    Old_Test();
}
void (*Old_Test2)();
void Test2()
{
    LOGD("Test2!");
    Old_Test2(); //      Test2
}
void RegisterHooks() {
    const void* libil2cpp = AKGetImageByName("libil2cpp.so"); //     .
    if (libil2cpp == NULL) {
        LOGW("AKGetImageByName return null!");
        return;
    }

    //      
    //  -     IDA/Ghidra
    //    il2cpp-     https://github.com/Perfare/Il2CppDumper
    AKHookFunction(AKFindAnonymity(libil2cpp, Test_Offset), reinterpret_cast<void*>(&Test), reinterpret_cast<void**>(&Old_Test));
    //       Test_Offset   libil2cpp       Test,  .       Old_Test.

    //   
    AKHookFunction(AKFindSymbol(libil2cpp, "Test2"), reinterpret_cast<void*>(&Test2), reinterpret_cast<void**>(&Old_Test2));

    //         :
    void (*Test3)();
    Test3 = reinterpret_cast<void (*)()>(AKFindAnonymity(libil2cpp, 0x12345));
    Test3();

    //      
    const uint8_t data[] = { 0x00, 0xF0, 0x20, 0xE3 }; //  NOP
    AKPatchMemory(reinterpret_cast<const void*>(AKFindAnonymity(libil2cpp, 0x123456)), reinterpret_cast<const void*>(&data), 4);
    //       0x123456

    AKCloseImage(libil2cpp);
}

कई आर्किटेक्चर के तहत पैचिंग के लिए भी #define का उपयोग करना सुविधाजनक है

#ifdef __arm__
#define Patch_Offset 0x1234
#define Patch_Data { 0x00, 0xF0, 0x20, 0xE3 }
#elif __aarch64__
#define Patch_Offset 0x1234
#define Patch_Data { 0x1F, 0x20, 0x03, 0xD5 }
#endif

const uint8_t data[] = Patch_Data;
const size_t len = sizeof(data) / sizeof(uint8_t);
AKPatchMemory(reinterpret_cast<const void*>(AKFindAnonymity(libil2cpp, Patch_Offset)), reinterpret_cast<const void*>(&data), len);

कोड लिखने के बाद हमने इसे संकलित किया।
ऐसा करने के लिए, आपको चाहिए:

यदि कई प्लेटफ़ॉर्म 1-2 चरण दोहराते हैं।

AndHook lib . ( ).

. MainActivity . onCreate MainActivity :

const-string v0, "SharedObject1"
invoke-static {v0}, Ljava/lang/System;->loadLibrary(Ljava/lang/String;)V

SharedObject1 lib .so
il2cpp- MainActivity onCreate smali/com/unity3d/player/UnityPlayerActivity.smali.

.

:
https://github.com/asLody/AndHook/
http://armconverter.com/
http://armconverter.com/hextoarm/