关于 hook 和注入

[ng29]

有个需求是修改进程里 用户自定义的函数，使用的是静态编译； 想修改某个函数 在其基础上增加逻辑的话，有没有 hook 或注入的 框架推荐

[no1xsyzy]

gdb ？

[ysc3839]

什么架构、系统？

[IsaacYoung]

detours

[ng29]

@ysc3839 linux x64

[ng29]

@IsaacYoung linux 下 x64 有没有类似的框架推荐？

[ysc3839]

@ng29 https://github.com/stevemk14ebr/PolyHook_2_0
看看这个？好像支持 Linux 。

[kernelpanic]

frida

[ng29]

@ysc3839 看了下不支持 linux 感谢。

[ng29]

@kernelpanic 看 frida 是 基于动态库的 静态库的有没有推荐？

[lamy]

objcopy --redefine-syms
可以直接修改库的函数名称，然后在你的代码里调用被修改的函数名，用你的实现替换原来的实现就可以了。

[Jf35jxN3fwBXyeLh]

got 导入表 hook，稳定一点；想折腾一点，inline hook ；推荐 got hook

[Crimilals]

自己用 capstone 撸一个吧

[MaxLi77]

https://github.com/jmpews/Dobby
这个可以试试