項(xiàng)目地址[https://github.com/AlbatrossHook/AlbatrossAndroid] 前言 該項(xiàng)目是兩年前開發(fā)的，一年前已經(jīng)開始嘗試集成到沙箱中，最...
IP屬地：北京
-
Albatross Android：一個(gè)高性能的 Android Hook 框架
-
hook java 方法
要hook java方法，首先要找到ArtMethod相關(guān)成員的對(duì)應(yīng)的偏移量 （1） frida使用Process.getElapsedCpuTime方法來定位偏移。這個(gè)方法...
-
以Process分析js對(duì)象的初始化frida-gum 雖然功能強(qiáng)大，但由于使用了 C 語(yǔ)言的接口，擴(kuò)展開發(fā)不方便，因此frida 使用 JavaScript 作為編寫 hook 的語(yǔ)言，底層使用quickjs...
-
frida java初始化frida Java對(duì)象就是Runtime，是單例的。 對(duì)應(yīng)art虛擬機(jī)的Runtime。art虛擬機(jī)可以通過調(diào)用JNI_GetCreatedJavaVMs獲取JavaVM間...
-
(十) StickyMarkSweep
根據(jù)上文對(duì)MarkSweep GC代碼邏輯的介紹可知，空間對(duì)象的live_bitmap_就是本次GC的集合Live。Heap mark_bitmap_為集合Mark。調(diào)用Bi...
-
(九) PartialMarkSweep
PartialMarkSweep的GC策略為kGcTypePartial。kGcTypePartial是不掃描APP進(jìn)程從zygote進(jìn)程繼承得來的空間對(duì)象ZygoteSpa...
-
(八) MarkSweep 垃圾清理
垃圾對(duì)象的內(nèi)存釋放，這項(xiàng)工作由ReclaimPhase完成。gc線程執(zhí)行ReclaimPhase時(shí)，mutator線程可以同時(shí)運(yùn)行。 IsMarked返回為空，說明obj沒有...
-
android jvm解釋模式下入口分析
android12 arm64解釋代碼位于out/soong/.intermediates/art/runtime/libart_mterp.arm64/gen/mterp_...
-
android jvm跳板函數(shù)分析
art虛擬機(jī)在非解釋模式下，ArtMethod::Invoke調(diào)用方法會(huì)根據(jù)是否為靜態(tài)方法進(jìn)入跳板函數(shù)，構(gòu)造棧幀，處理參數(shù)，然后跳轉(zhuǎn)到對(duì)應(yīng)的函數(shù)去執(zhí)行。 art_quick_...
-
(七) MarkSweep標(biāo)記
標(biāo)記-清除算法中實(shí)際上有兩個(gè)信息共同決定了哪些對(duì)象為垃圾對(duì)象。第一個(gè)信息是進(jìn)程中當(dāng)前存在的所有對(duì)象，可以用集合Live來表示它們?！さ诙€(gè)信息是標(biāo)記時(shí)能被掃描到的對(duì)象，可以用...
-
(六) GC關(guān)鍵類
GarbageCollector是虛基類，它是ART中垃圾回收器的代表。GC工作就是從Garbage-Collector的Run函數(shù)開始的。 (1) GC的具體工作則由其子類...
-
(五) VisitRoots訪問根節(jié)點(diǎn)
RootType RootInfo VisitRootFlags Runtime::VisitRoots是訪問虛擬機(jī)進(jìn)程中所有root對(duì)象的入口 Thread (1) jni...
-
(二) android jvm堆分析
內(nèi)存空間添加 (1) 如果space是連續(xù)的，則添加到continuous_spaces_數(shù)組。(2) continuous_spaces_按照起始地址排序(3) 內(nèi)存不連續(xù)...
-
(三) 對(duì)象之間引用
ART虛擬機(jī)中，CardTable可看作是一個(gè)元素大小為1字節(jié)的數(shù)組，該數(shù)組的每一個(gè)元素叫作一個(gè)Card。 AllocatedSpace 按 128 字節(jié)（可更改）大小進(jìn)行劃...
-
(二) binder驅(qū)動(dòng)分析
關(guān)鍵數(shù)據(jù) binder_thread代表當(dāng)前操作binder的線程 ioctl命令 協(xié)議 binder驅(qū)動(dòng)初始化 如果沒使用binderfs,則直接注冊(cè)binder設(shè)備，in...
-
(一) 編譯測(cè)試binder驅(qū)動(dòng)
binder驅(qū)動(dòng)代碼在drivers/android。在標(biāo)準(zhǔn)linux內(nèi)核下，默認(rèn)是不編譯進(jìn)去的。linux5.17.4 binder版本為8 binder.c和binder...
-
(一) 垃圾回收算法設(shè)置和內(nèi)存分配
art虛擬機(jī)通過Heap::ChangeCollector設(shè)置回收器。使用哪種內(nèi)存分配器是由垃圾回收算法決定的。 art/runtime/entrypoints/quick/...