goinlinehook 是go语言环境下的inline hook库。
- 可以调用原函数
- 可以hook私有函数
- 可以hook成员函数
- 可以hook runtime函数
- 原函数
//go:noinline
func Add(a, b int) int {
return a+b
}- 编写代理函数
//go:noinline
func MyAdd(a, b int) int {
var oldFunc func (int, int) int
goinlinehook.GetOldFunc(Add, &oldFunc)
return oldFunc(a, b) + 10
}- hook目标函数
fmt.Println("result:", res)
hookItem, err := goinlinehook.NewAndHook(Add, MyAdd, &oldFunc)
if err != nil {
fmt.Println(err.Error())
return
}这种方式默认是使用 push xx, ret的形式进行跳转的
也可以使用如下的形式:
trampoline[8191]
func Hook() {
item := goinlinehook.NewHookItem(Add, MyAdd)
ptr := (uintptr)(unsafe.Pointer(&trampoline[0]))
item.TrampolineAddr = ptr
err := item.Hook()
if err != nil {
fmt.Println(err.Error())
return
}
hook.GetOldFunc(mynewproc, &oldFunc)
}这种方式由于在4字节跳转范围内，使用jmp xxx进行跳转，不占用栈空间。