Awesome GitHub RepositoriesSystem Hooking

LSPosed is an Android runtime hooking framework and in-memory code modifier. It functions as a system hooking tool that intercepts and modifies system and application methods in memory to change behavior without altering original installation files. The project provides a standardized interface through the Xposed Module API, allowing for the development of plugins that alter the behavior of the Android operating system and installed applications. The framework covers a range of capabilities including runtime function interception, Android system debugging, and application customization. Thes

Elder driver Xposed Framework.

Riru ist ein Android-Zygote-Injection-Framework und Systemprozess-Modifikator. Es ermöglicht das Einschleusen von benutzerdefiniertem Code in den Android-Zygote-Prozess, wodurch Logik innerhalb aller gestarteten Anwendungen und des System-Servers ausgeführt werden kann. Das Tool bietet Funktionen zur Speicher-Maskierung, um Strings und Modul-Signaturen vor Prozess-Speicherscannern zu verbergen. Dies wird durch die Konvertierung benannter Speichersegmente und des Kernspeichers in anonyme Seiten erreicht, wodurch das Layout des Prozess-Adressraums modifiziert wird, um die Anwesenheit injizierter Module zu verschleiern. Das Framework deckt zudem systemnahe Integration ab, einschließlich dynamischem Laden von Bibliotheken und dem Abfangen interner System-Server-Funktionen, um das Verhalten des Kernbetriebssystems zu modifizieren.

LSPosed_mod ist ein System für Android-System-Hooking und Modulverwaltung. Es ermöglicht die Installation und Konfiguration von Modifikationen auf Systemebene, um das Geräteverhalten zu ändern, ohne das ursprüngliche System-Image oder die Quelldateien zu verändern. Das Projekt nutzt Zygote-basierte Prozess-Injektion und Runtime-Methoden-Hooking, um Ausführungsabläufe im Speicher abzufangen. Es enthält eine versionsunabhängige Ausführungsschicht, um eine konsistente Schnittstelle über verschiedene Android-Betriebssystemversionen und -umgebungen hinweg zu gewährleisten, sowie dynamische Proxy-Interzeption zur Modifikation von Methodenargumenten und Rückgabewerten. Die Verwaltung dieser Modifikationen erfolgt über eine programmierbare API und eine Befehlszeilenschnittstelle für Root-Benutzer. Diese Tools ermöglichen die programmatische Steuerung des Umfangs und des aktiven Status installierter Softwarekomponenten auf gerooteter Hardware.