JNI、NDK、HOOK技术
-
ffmpeg视频的解码
-
ffmpeg视频的编码
-
ffmpeg视频的推流
-
JNI ART实现底层HOOK技术
-
Java层通过放射修改对象属性值,替换回调函数
使用了method.setAccessible(true)后 性能有了20倍的提升 Accessable属性是继承自AccessibleObject 类. 功能是启用或禁用安全检查
-
Java层HookActivity启动流程
-
- 反射
-
- 动态代理
-
- 深入理解Activity启动流程
-
-
SO创建 创建SO 有两种方式,一种AndroidStudio生成,一种是通过ndk-build jni工程生成
- ndk-build jni工程生成
-
build AndroidStudio项目
-
在java目录像通过 javah 包名.类名生成.h文件
-
copy .h文件到jni源码目录下,并进行引用
-
配置jni 目录下的Android.mk 和Application.mk
-
终端在jni目录下执行ndk-bulid
-
注意:
sourceSets.main { jniLibs.srcDirs = ['src/main/libs'] //指定设置项目要加载的so路径 jni.srcDirs = [] //disable automatic ndk-build call// 取消ndk-build call 自动调用,因为自动调用会报类库找不到错误,所以只能通过命令行ndk-build }
-
例子 CreateSo
- 通过
-
gradle.properties
android.useDeprecatedNdk=true
-
local.properties
sdk.dir=/Users/qiyue/Library/Android/sdk ndk.dir=/Users/qiyue/ndk/android-ndk-r10d
-
build AndroidStudio项目
-
在java目录像通过 javah 包名.类名生成.h文件
-
copy .h文件到jni源码目录下,并进行引用
-
添加build.gradle配置
android { defaultConfig { .... ndk{ moduleName "JniLibName" //生成的so名字 abiFilters "armeabi", "armeabi-v7a", "x86" //输出指定三种abi体系结构下的so库。 ldLibs "log" } } sourceSets { main { jniLibs.srcDirs = ['libs'] } } }
-
运行即可
-
例子 TestJNIBaseß
1、寻找Hook点的原则
Android中主要是依靠分析系统源码类来做到的,首先我们得找到被Hook的对象,我称之为Hook点;什么样的对象比较好Hook呢?自然是容易找到的对象。什么样的对象容易找到?静态变量和单例;在一个进程之内,静态变量和单例变量是相对不容易发生变化的,因此非常容易定位,而普通的对象则要么无法标志,要么容易改变。我们根据这个原则找到所谓的Hook点。