Riru-SsageHook

注入方面调用了Riru来对Zygote进行注入

Zygote

安卓下进程都是从Zygote fork的.
当注入so到Zygote后,之后启动的进程就都会带有这个so.
可以自己注入Zygote进程或者使用Riru这个模块.

Hook方面

首先,引用Android官方的一些资料

Android官方的一些资料

使用原生代码时,硬件很重要.NDK 提供各种 ABI 供您选择,可让您确保针对正确的架构和 CPU 进行编译.

不同的 Android 设备使用不同的 CPU,而不同的 CPU 支持不同的指令集.CPU 与指令集的每种组合都有专属的应用二进制接口 (ABI).
您可以通过多种方式检查代码中的 CPU 功能,但每种方式都需要做出不同的取舍.

支持的 ABI

ABI 支持的指令集备注

armeabi-v7a armeabi
Thumb-2
Thumb-2
VFPv3-D16 与 ARMv5/v6 设备不兼容

arm64-v8a AArch64

x86 x86 (IA-32)
MMX
SSE/2/3
SSSE3
不支持 MOVBE 或 SSE4

x86_64 x86-64
MMX
SSE/2/3
SSSE3
SSE4.1、4.2
POPCNT

有兴趣的请参考Android官方资料

ABI：使用预处理器的预定义宏
通常，在构建时使用 #if defined 及以下各项确定 ABI 最为方便：

对于 32 位 ARM，使用 arm

对于 64 位 ARM，使用 aarch64

对于 32 位 X86，使用 i386

对于 64 位 X86，使用 x86_64

请注意：32 位 X86 称为 i386，而不是 x86，这可能与您预想的有所不同！

而 inlinehook 显然和汇编指令集有不可分割的关联
因此对于 hook 我们需要根据 abi 的不同
再根据汇编指令集的区别分别使用不同的hook手法
对于32位进程也就是 abi 为 armeabi-v7a 的
- 常见的汇编指令集合为 armeabi 的 arm 模式
- 以及 Thumb-2 的 Thumb 模式
对于64位进程也就是 abi 为 arm64-v8a 的
- 唯一的汇编指令集合为 AArch64 的 arm64 模式
在本项目中
- 采用一个跨平台 inlinehook 框架 Dobby
- 使用 KittyMemory 作为内存补充工具

ABI	支持的指令集	备注
armeabi-v7a	armeabi Thumb-2 Thumb-2 VFPv3-D16	与 ARMv5/v6 设备不兼容
arm64-v8a	AArch64
x86	x86 (IA-32) MMX SSE/2/3 SSSE3	不支持 MOVBE 或 SSE4
x86_64	x86-64 MMX SSE/2/3 SSSE3 SSE4.1、4.2 POPCNT

Made By SsageParuders

Jiemking/ModGamesByInjectZygote

Riru-SsageHook