Android之sandbox技术

Posted on 2017-08-29 13:23 AYE89 阅读(1245) 评论(0) 编辑收藏举报

ART 虚拟机下Hook工具：VirtualHook

http://bbs.pediy.com/thread-216786.htm

Github: https://github.com/rk700/VirtualHook

代码结构：

Plugin (apk in sd card)

YAHFA

VirtualApp

YAHFA是一个ART的Hook框架（可以Hook应用层、Java API、native code）

VirtualApp是一个开源Android sandbox，其为App伪造了一套Java Framework，让OS认为App是运行在VA的一个子进程。

Hook原理：

利用VirtualApp提供的虚拟空间，我们就可以实现很多事情了。应用启动时，会初始化Application，此时会在应用所在的进程中调用bindApplication()。而VirtualApp重写了相关代码，那么我们就可以在把注入代码的窗口放在这里，从而实现应用启动时，加载外部的hook代码。

其具体实现也非常简单，在类VClientImpl的方法bindApplicationNoCheck()中，完成了对应用Application的创建：

...
    try {
        mInstrumentation.callApplicationOnCreate(mInitialApplication);
        PatchManager.getInstance().checkEnv(HCallbackHook.class);
        if (conflict) {
            PatchManager.getInstance().checkEnv(AppInstrumentation.class);
        }
        Application createdApp = ActivityThread.mInitialApplication.get(mainThread);
        if (createdApp != null) {
            mInitialApplication = createdApp;
        }
    } catch (Exception e) {
        if (!mInstrumentation.onException(mInitialApplication, e)) {
            throw new RuntimeException(
                "Unable to create application " + mInitialApplication.getClass().getName()
                        + ": " + e.toString(), e);
        }
    }
    VActivityManager.get().appDoneExecuting();
}