Dobby使用

Security Classification: 【C-1】 | Publish Time:2024-08-05 | Category:Coding | Edit | Comment

Expiry Notice: The article was published three months ago. Please independently assess the validity of the technical methods and code mentioned within. :)

AI Info

AI Point: 95
AI Summary: 本文档详细介绍了Dobby Hook的使用方法和原理。首先展示了环境安装的示意图，然后提供了一个简单的Hook示例，包括如何定义原函数指针、编写替代函数以及使用构造函数自动执行Hook。最后对关键函数和参数进行了详细解释，说明了DobbySymbolResolver的作用、替代函数的地址以及原函数指针的存储方式。
AI Evaluation: 本文档内容详实，结构清晰，图文并茂，很好地展示了Dobby Hook的使用流程。代码示例完整，注释清晰，便于理解。详细解释部分帮助读者深入理解了各个关键组件的作用。整体质量很高，是一份优秀的Hook技术教程。

## 环境安装

![](https://img.meituan.net/imgupload/7e424e745f32552feb01fb15d7bd1c5d22878.png)

![](https://img.meituan.net/imgupload/4b35b21844d047d0b9907ce066c08bb64838.png)

## 简单Hook

```
//指向原函数地址 方法名追加*oragin
static jstring (*orgin_Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI)(JNIEnv* env,jobject /* this */);

// 代替的方法
extern "C" JNIEXPORT jstring JNICALL
new_Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI(
        JNIEnv* env,
        jobject /* this */) {
    std::string hello = "我被hook修改了";
    return env->NewStringUTF(hello.c_str());
}

__attribute__((constructor)) static void ctor() {
    // 构造函数 静态插入hook调用
    // 原函数名
    // 新函数地址
    // 旧函数地址
    DobbyHook((void *) DobbySymbolResolver(NULL, "Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI"), (void *) new_Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI,(void **) &orgin_Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI);
}

```

在使用Dobby Hook之前，你需要定义一个指向原函数地址的函数指针，这样在hook函数中才能调用原函数。这里的方法名后加上origin_前缀，以区分原始函数和替代函数。

DobbyHook使用DobbySymbolResolver，找到函数符号名后，第一个入参代表需要将函数转发到的新函数处理。第二个为原始函数指针。构造函数（在这里使用__attribute__((constructor))）会在加载共享库时自动执行。在构造函数中，你调用DobbyHook来设置hook。

## 详解

DobbySymbolResolver(NULL, "Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI"): 这个函数用于解析原始JNI函数的地址。NULL表示在当前进程的符号表中查找。

new_Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI: 这是你编写的替代函数的地址。

&origin_Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI: 这是指向原函数指针的地址，Dobby会将原始函数的地址存储在这里，以便在替代函数中调用。

Comment List

Comment

AI助手回复

内容添加 @depybot 可召唤AI机器人回复。此操作将自动公开评论内容,如涉及敏感信息请勿使用,如有需要请联系站长删除

© Copyright: This article is an original work and the copyright belongs to the Depy's docs unless marked as Reproduced

Please contact the blogger for authorization to reprint

『📕Category 』

Dobby使用

© Copyright: This article is an original work and the copyright belongs to the Depy's docs unless marked as ReproducedPlease contact the blogger for authorization to reprint

© Copyright: This article is an original work and the copyright belongs to the Depy's docs unless marked as Reproduced

Please contact the blogger for authorization to reprint