android内联钩子 安卓钩子

在钩子函数中使用messagebox存在如何风险

Zygote 的启动配置在/init.rc 脚本中，由系统启动的时候开启此进程，对应的执行文件是/system/bin/app_process，这个文件完成类库加载及一些函数调用的工作。

站在用户的角度思考问题，与客户深入沟通，找到龙港网站设计与龙港网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：成都网站制作、做网站、企业官网、英文网站、手机端网站、网站推广、申请域名、网页空间、企业邮箱。业务覆盖龙港地区。

)、找到你想挂接的函数在内存中的地址（比如User3dll中的MessageBox）。2)、将该函数的头几个字节保存在你自己的内存中。3)、用一个JUMP CPU指令改写该函数的头几个字节，该JUMP会转移到你的替换函数的内存地址。

如果要设置全局钩子，钩子函数必须放在DLL中，否则会出现这样的错误。另外对于你这种情况，用线程钩子就行了，用不着使用全局钩子。分我不要了，因为懒得写代码。自己去查线程钩子的知识吧。

你那Hook好像不可以这样用吧？！WH_DEBUG钩子比其他类型的钩子更具优先权，在钩子链中，它的回调函数最先被调用。可以利用它实现Anti-Hook的。所以要在回调函数里进一步判断wParam消息参数的。

Activity的启动流程

Activity启动流程（从Launcher开始）：第一阶段： Launcher通知AMS要启动新的Activity（在Launcher所在的进程执行）第二阶段：AMS先校验一下Activity的正确性，如果正确的话，会暂存一下Activity的信息。

启动者Activity向Instrumentation请求启动目标的Activity。 Instrumentation通过AMS在App进程的IBinder接口（IActivityManager）访问AMS，此时App进程会阻塞等待AMS的调用返回，采用的跨进程通信技术是AIDL。

启动Activity的消息，会回调到ActivityThread中的mH的dispatchMessage方法，可以通过给mH设置一个callBack，在callBack的handleMessage中，然后替换回真正要启动的Intent，然后返回false，让handleMessage再继续处理。

ATM启动最终调用的是ActivityTaskManagerService.Lifecycle.onStart()来启动ATM服务的 源码：ActivityTaskManagerService.java#Lifecycle.class 将ActivityTaskManagerInternal添加到本地服务的全局注册表中。

Activity的四种启动模式： standard 模式启动模式，每次激活Activity时都会创建Activity，并放入任务栈中。

：startActivity 主要就是应用进程与 system_server 进程的 AMS 通信，AMS 是实际来管理 Activity 组件的，负责处理启动模式，维护 Activity 栈等工作。

安卓11有哪些新特性(android11新特性?)

1、悬浮聊天气泡：Android 11的新增了悬浮聊天气泡功能，只要 APP 使用全新的 API，就可以将正在进行的对话以气泡的形式悬浮在屏幕中。隐私和权限：Android 11新增了关于位置、麦克风和摄像头的一次性权限许可。

2、现在，Android 11 新增了关于位置、麦克风和摄像头的一次性权限许可。也就是说，获得一次性权限许可的 APP 在下次使用时，依然要询问用户获取授权。下次再使用该应用程序并希望使用该权限时，还会再重新授予它访问权限。

3、所有搭载 Android 11 的手机能以无线方式，与支援 Android Auto 的车辆搭配运作，不用额外接上传输线，也能使用手机中的功能，例如发送讯息、路线导航、播放音乐、拨打Tel 给联络人等等。

4、基于5G的全新APP链接性，主要是新增了一些API让开发者 调用更快的5G网络。

5、这次Android 11内置了录屏工具，而不需要安装第三方应用程序。并且它还支持同时录制来自麦克风和设备的声音。截屏功能则可以更方便的保存和分享。

Android分层中native是哪一层?其他层是什么?

Android是一个分层操作系统，由个4层组成，分别是：Linux Kernel、Native Userspace、Android Framework、Application Android的核心安全原则是，应用程序不应该损害操作系统资源、用户和其他应用程序。

android framework分为java和native两层 native运行于C的runtime，高效。

Native层主要包括init孵化来的用户空间的守护进程、HAL层以及开机动画等。HAL是位于操作系统内核与硬件电路之间的接口层，其目的在于将硬件抽象化，为Android在不同硬件设备提供统一的访问接口。

Android系统构架是安卓系统的体系结构，android的系统架构和其操作系统一样，采用了分层的架构，共分为四层，从高到低分别是Android应用层，Android应用框架层，Android系统运行库层和Linux内核层。

Android的系统架构和其操作系统一样，采用了分层的架构。从架构图看，Android分为四个层，从高层到低层分别是应用程序层、应用程序框架层、系统运行库层和Linux内核层。

BinderProxy.transact 实际调用native的 android_os_BinderProxy_transact 传递数据；3 获取BpServiceManager 与 BpBinder 同时会创建ProcessState。

什么是HOOK技术

软件HOOK即钩子函数，钩子函数是Windows消息处理机制的一部分，通过设置“钩子”，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。

hook是一个英语单词，名词、动词，作名词时意思是“挂钩，吊钩”，作及物动词时意思是“钩住；引上钩”，作不及物动词时意思是“钩住；弯成钩状”。.hook是Windows中提供的一种用以替换DOS下“中断”的系统机制。

钩子（Hook），是Windows消息处理机制的一个平台，应用程序可以在上面设置子程序，window消息或特定事件。钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。

Hook就是钩子、热键。首先要知道，Windows的“消息”机制。Hook就是把程序自身插入到Windows消息循环中，可以监视系统消息，判断并作出自己的反应。