本篇目录：

jnihook原理

JNI技能 实际上，有一种通常为咱们忽视的技能能够在很大程度上处理这个难题，那就是JNI(Java Native Interface， Java本地化要领 )。

直接在native层进行方法的结构体信息对换，从而实现完美的方法新旧替换，从而实现热修复功能。例如 AndFix 采用native hook的方式，以 Field 为切入点，直接使用dalvik_replaceMethod替换class中方法的实现。

android防止hock（android防止hook） 第1张

从宏观上介绍一下Java虚拟机的工作原理。

JVM是Java Virtual Machine（Java虚拟机）的缩写。JVM的组成：JVM 由类加载器子系统、运行时数据区、执行引擎以及本地方法接口组成。JVM的运行原理：JVM是java的核心和基础，在java编译器和os平台之间的虚拟处理器。

它是基于Lua 脚本语言来实现的。触动精灵是一款模拟手机触摸、按键操作的软件，通过制作脚本，可以让触动精灵代替双手，自动执行一系列触摸、按键操作。

如何防止自己的APP被Hook

1、有hook风险可以下载手机管家或者360管家清理相关垃圾，并且删除一些乱七八糟的软件，可能会好一点，或者将你的工行软件删除后重新下载。

2、注意个人行为和信息公开：避免在应用程序中发布过多个人信息和隐私信息，尽量保持个人行为和信息的私密性。不要轻易在应用程序中透露个人敏感信息，如身份证号码、银行账号等。

3、这个程序的原版大家自己找，名字就叫做API拦截教程。启动该程序后，按下拦截createprocess的按钮后，运行任何程序都会弹出运行程序的路径。

工行软件提醒有hook风险怎么处理hook风险?

安装安全管理软件的日常提示，有一定的风险。hook是风险提醒的系统，手机存在hook风险是安装安全管理软件的日常提示有一定的风险意思。有提示的时候可尝试引导客户在安全管理APP中解除对工行手机银行的绑定。

工商银行手机APP一直提示存在风险，一般是因为版本比较落后，建议您可以重新升级一下版本，您可以选择卸载之后再重新下载，并关闭360助手等第三方安全软件。当银行卡出现风险问题时，可以去最近的营业网点咨询银行出纳员办理业务。

主要通过以下步骤关闭。首先找到手机中的“设置”选项，进入后点击“通用”选项。在“通用”选项页面，我向下滑动菜单找到“还原”选项，点击进入。进入后，在“还原”选项中有很多设置，这里选择“关闭hook环境”。

.2版本，华为nova7 Harmony OS等这个就要定期扫描文件和设置安全性更高的密码就行了。打开设置、打开通知、找到中国工商银行打开、关闭里面的应用图标标记。建议您卸载之后再重新下载，并关闭360助手等第三方安全软件。

利用刚才介绍的Hook隐藏进程的手段，木马可以轻而易举地实现文件的隐藏，只需将Hook技术应用在文件相关的API函数上即可，这样无论是“资源管理器”还是杀毒软件都无法找出木马所在了。

android常见hook框架有哪些

1、红手指除了飞天助手还有蜂窝辅助、魔玩辅助、虫虫辅助。

2、Xposed、Substrate和frida。根据查询hook模型消息得知，hook模型app有Xposed、Substrate和frida。Hook上瘾模型（the Hook Model），简称Hook模型、上瘾模型 Hook上瘾模型由《上瘾》的作者尼尔·埃亚尔、瑞安·胡佛提出的。

3、frida是一个hook原生 安卓开发app 的一个框架，也不止安卓，像ios和win等，都支持，但是好像看到用的不太多。注意，是原生，就是用Java+安卓开发的app。

4、这里我以nexus 5 android 0.1为例，其他Google系手机型号及刷其他Android版本系统都是类似的）；第二个则是安装Android逆向分析 hook框架 （Xposed、frida）及一些常用的基础插件等。

5、application 层用到的都是 LocationManager 对象。原理：整个过程需要利用反射设置一个自定义的 binder 对象和一个自定义的 Service 对象。

hook不加载2k

1、这是游戏代码出现错误了。原因可能是游戏发售初期兼容性较差，对当前系统支持不友好。此前安装过NBA2K系列的盗版游戏或2K公司出品的盗版游戏。

2、可能安装包坏了，或者是你的ROM版本不支持这款软件。nba2khook/config，txt配置文件解析错误安装包坏了，卸载从新安装一个就可以了，压缩包内和两个dll同级的NBA2KHook文件夹也需要放到你的游戏目录。

3、HOOK技术是Windows消息处理机制的一个平台，应用程序可以在上面设置子程序以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。

4、完成安装后补丁文件放到Mods文件夹下即可加载。支持多mod目录，可通过GUI自行配置。

5、开始－－运行－－msconfig－－启动－－找到和你说的类似的选项mousehook－－取消勾－－确定，然后 1，开始－运行－输入：regedit，然后回车 2，选择“我的电脑”，然后点击“文件”－“导出”－随便起个名字点“保存”。

Android进阶解密③—Hook

1、https：//pan.baidu.com/s/12w-npoiaiN8yCXoBLSTzAA 2018年电子工业出版社出版的图书 《Android进阶解密》是2018年电子工业出版社出版的图书，作者是刘望舒。

2、如果网页更新的话，应该有某个地方的颜色和原来不一样。你就找那个点的颜色，比如：原来为：col1 后来取色为：col2 如果：col2 col1 则网页更新，否则再取col2，再判断。

3、Hot Patch可以通过hook来修改java的method，注入自己的代码，实现非侵入式的runtime修改，或者采用正向编程，通过工具生成patch文件，通过jni bridge指向补丁文件中的方法。

4、当然，一般情况下，用这种技术也就能防止 HTTPS 信息被解密了。 不过，也还有其他的技术能够破解这种方法，比如 Android 下的一些 Hook 技术，具体而言就是绕过本地证书强校验的逻辑。 感兴趣的同学可以抱着学习目的研究一下。

到此，以上就是小编对于android防止hook的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。