Dobby使用

Security Classification: 【C-1】 | Publish Time:2024-08-05 | Category:Coding | Edit

Expiry Notice: The article was published three months ago. Please independently assess the validity of the technical methods and code mentioned within. :)

AI Summary: 本文介绍了如何使用Dobby进行函数Hook。首先，定义一个指向原函数地址的函数指针，以便在替代函数中调用原函数。使用DobbyHook和DobbySymbolResolver来设置Hook，构造函数会在加载共享库时自动执行，调用DobbyHook来设置Hook。DobbySymbolResolver用于解析原始JNI函数地址，替代函数和原函数指针的地址也一并传入DobbyHook，以实现Hook功能。 --- (From Model:gpt-4o-mini-2024-07-18)

## 环境安装

![](https://img.meituan.net/imgupload/7e424e745f32552feb01fb15d7bd1c5d22878.png)

![](https://img.meituan.net/imgupload/4b35b21844d047d0b9907ce066c08bb64838.png)

## 简单Hook

```
//指向原函数地址 方法名追加*oragin
static jstring (*orgin_Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI)(JNIEnv* env,jobject /* this */);

// 代替的方法
extern "C" JNIEXPORT jstring JNICALL
new_Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI(
        JNIEnv* env,
        jobject /* this */) {
    std::string hello = "我被hook修改了";
    return env->NewStringUTF(hello.c_str());
}

__attribute__((constructor)) static void ctor() {
    // 构造函数 静态插入hook调用
    // 原函数名
    // 新函数地址
    // 旧函数地址
    DobbyHook((void *) DobbySymbolResolver(NULL, "Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI"), (void *) new_Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI,(void **) &orgin_Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI);
}

```

在使用Dobby Hook之前，你需要定义一个指向原函数地址的函数指针，这样在hook函数中才能调用原函数。这里的方法名后加上origin_前缀，以区分原始函数和替代函数。

DobbyHook使用DobbySymbolResolver，找到函数符号名后，第一个入参代表需要将函数转发到的新函数处理。第二个为原始函数指针。构造函数（在这里使用__attribute__((constructor))）会在加载共享库时自动执行。在构造函数中，你调用DobbyHook来设置hook。

## 详解

DobbySymbolResolver(NULL, "Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI"): 这个函数用于解析原始JNI函数的地址。NULL表示在当前进程的符号表中查找。

new_Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI: 这是你编写的替代函数的地址。

&origin_Java_com_example_a2023110803_common_NativeFunctionUtils_stringFromJNI: 这是指向原函数指针的地址，Dobby会将原始函数的地址存储在这里，以便在替代函数中调用。

Comment List

Comment

© Copyright: This article is an original work and the copyright belongs to the Depy's docs unless marked as Reproduced

Please contact the blogger for authorization to reprint

『📕Category 』

Dobby使用

© Copyright: This article is an original work and the copyright belongs to the Depy's docs unless marked as ReproducedPlease contact the blogger for authorization to reprint

© Copyright: This article is an original work and the copyright belongs to the Depy's docs unless marked as Reproduced

Please contact the blogger for authorization to reprint