Hook

hook数据获取

代码示例

HookHelper.isXposedHook(context)

数据格式

数据信息

{
    "xposedInfo":{
        "checkXposedPackage":"false",
        "checkXposedHookMethod":"false",
        "checkXposedJars":"false",
        "checkClassLoader":"false",
        "checkNativeMethod":"false",
        "checkSystem":"false",
        "checkExecLib":"false",
        "checkCheckman":"false",
        "checkXposedBridge":"false"
    },
    "substrateInfo":{
        "checkSubstratePackage":"false",
        "checkSubstrateHookMethod":"false",
        "checkSubstrateJars":"false"
    },
    "fridaInfo":{
        "checkRunningProcesses":"false",
        "checkFridaJars":"false"
    }
}

具体信息

数据键	数据类型	数据解释	版本适配	预期值
xposedInfo	JSONObject	Xposed信息	>=1	😄
checkXposedPackage	String	包名检测	>=1	😄
checkXposedHookMethod	String	检测调用栈中的可疑方法	>=1	😄
checkXposedJars	String	检测内存中可疑的jars	>=1	😄
checkClassLoader	String	检测载入Xposed工具类	>=1	😄
checkNativeMethod	String	判断系统方法调用钩子	>=1	😄
checkSystem	String	虚拟检测Xposed环境	>=1	😄
checkExecLib	String	寻找Xposed运行库文件	>=1	😄
checkCheckman	String	内核查找Xposed链接库	>=1	😄
checkXposedBridge	String	环境变量特征字判断	>=1	😄
substrateInfo	JSONObject	Substrate信息	>=1	😄
checkSubstratePackage	String	包名检测	>=1	😄
checkSubstrateHookMethod	String	检测调用栈中的可疑方法	>=1	😄
checkSubstrateJars	String	检测内存中可疑的jars	>=1	😄
fridaInfo	JSONObject	Frida信息	>=1	😄
checkRunningProcesses	String	检测进程信息	>=1	😄
checkFridaJars	String	检测内存中可疑的jars	>=1	😄