利用Cydia Substrate进行Android JAVA HOOK
简介
Cydia Substrate是一个很强大的工具，他提供了很便利的方法帮助你去hook so和java中的方法。
另外，Cydia Substrate能hook java的方法和构造函数，但是不能hook字段。
在本例中，出于学习的目的，我复用了官网的文档中的例子。
主要功能是hook了java.net.InetSocketAddress类的构造函数，然后把6667端口的连接重定向到7001端口。
构造函数如下：
InetSocketAddress(String hostname, int port)
Creates a socket address from a hostname and a port number.
Cydia Substrate相关链接
使用指南：http://www.cydiasubstrate.com/api/java/
SDK下载：http://www.cydiasubstrate.com/id/73e45fe5-4525-4de7-ac14-6016652cc1b8/
框架APK下载：http://www.cydiasubstrate.com/download/com.saurik.substrate.apk
本文demo代码: https://github.com/mohuihui/CydiaSubstrateAndroidJavaHOOK
HOOK模块编译指南
1. 创建一个android项目。
2. 将SDK包中的substrate-api.jar加入到项目的libs文件夹下。
3. 在AndroidManifest.xml中加入相关的权限等。
4. 在android工程中创建Main.java
5.在Main.java中加入HOOK功能代码。
package net.secsoft.cydiajavahook;
import android.util.Log;
import com.saurik.substrate.MS;
import java.lang.reflect.Constructor;
/**
* Created by mzf on 16/3/4.
*/
public class Main {
static void initialize(){
Log.d("JAVAHOOK", "initialize");
MS.hookClassLoad("java.net.InetSocketAddress", new MS.ClassLoadHook() {
public void classLoaded(Class _class) {
Log.d("JAVAHOOK", "classLoaded");
Constructor method = null;
try {
method = _class.getConstructor(String.class, Integer.TYPE);
} catch (NoSuchMethodException e) {
e.printStackTrace();
}
if (method != null) {
MS.hookMethod(_class, method, new MS.MethodAlteration() {
public Object invoked(Object _this, Object... args) throws Throwable {
String host = (String) args[0];
int port = (Integer) args[1];
Log.d("JAVAHOOK", "host: " + host + " port: " + port);
if (port == 6667)
port = 7001;
return invoke(_this, host, port);
}
});
}
}
});
}
}6.编译出apk安装包备用。
