强烈建议阅读本文前请先阅读前文《Android Native Hook工具实践》，因为有些重复的内容在本文中可能不会详细说明。 本文讲的是Android Native Hook工具实践一文的后续。为了使得安全测试人员可以在ARM64的手机上…

author: GToad（陈家浩） 原文链接：https://gtoad.github.io/2018/07/06/Android-Native-Hook-Practice/ 本文章所对应项目长期维护与更新，因为在我自己的几台测试机上用得…

提到Xposed，大家应该都非常熟悉，它主要在Java层对目标函数进行hook，对于底层系统调用则无能为力。由于hook系统调用需要在内核空间中完成，这大多是通过加载内核模块来实现。这里我们将从最基本入手，一步步介绍如何通过LKM(load…