xHook

xHook 是一个针对 Android 原生 ELF 文件的 PLT（过程链接表）钩子库。它支持对 Android 4.0 至 10 版本中使用的各种架构（包括 armeabi, armeabi-v7a, arm64-v8a, x86 和 x86_64）进行函数替换，同时兼容 ELF HASH 和 GNU HASH 索引符号以及 SLEB128 编码重定位信息。该库允许通过正则表达式设置钩子信息，并且无需 root 权限或任何系统权限即可工作。xHook 适用于需要在不修改源代码的情况下动态修改应用程序行为的场景，如调试、性能分析或安全研究等。