Awesome GitHub RepositoriesAndroid Hooking Frameworks

VirtualApp is an Android application virtualization engine and user-space sandbox that enables the execution of applications within an isolated environment. It allows for the running of multiple independent instances of the same application on a single device and supports private application installation without requiring system-level root access. The project features a comprehensive hooking framework for intercepting Java and native layer functions to modify application behavior. It includes tools for hardware simulation to spoof device models and system information, as well as a non-root pr

Xposed is a native Android runtime hooking framework and instrumentation tool. It provides a modified version of the Android app process binary to intercept and modify the behavior of system and application processes at the binary level. The framework enables Android operating system customization by altering internal function calls and runtime execution flow. It achieves this through native process instrumentation, allowing for the modification of functionality without altering original application files. The tool covers several low-level capabilities, including native library injection and

Elder driver Xposed Framework.

Epic es un kit de herramientas para instrumentación de runtime de Android, interceptación de métodos y auditoría de postura de seguridad. Funciona como un framework de programación orientada a aspectos y un interceptor de métodos dinámico diseñado para monitorear y alterar el comportamiento de métodos Java dentro del Android Runtime. El proyecto proporciona capacidades para interceptar y modificar tanto componentes del framework central de Android como lógica de aplicación específica. Esto permite la inyección de comportamiento Java personalizado y la redirección de la ejecución de métodos sin alterar el código fuente original. El framework incluye herramientas para la auditoría de seguridad de aplicaciones, que implican el escaneo de shells embebidos y el monitoreo del uso de APIs sensibles del sistema. Estas características de observabilidad permiten el análisis del flujo de datos y la verificación de posturas de seguridad durante la ejecución en tiempo real.

Dexposed es un conjunto de herramientas y motores de tiempo de ejecución diseñados para parches dinámicos, interceptación de frameworks e instrumentación de código en dispositivos Android. Funciona como un framework de hooking y herramienta de instrumentación utilizada para cargar código personalizado en procesos en ejecución para alterar la lógica sin modificar el bytecode original. El proyecto permite la interceptación y modificación del comportamiento de métodos tanto dentro de aplicaciones Android como del framework del sistema. Proporciona específicamente capacidades para eludir las limitaciones del sistema operativo anulando llamadas al framework y aplicando parches en caliente a procesos en vivo sin necesidad de reiniciar. El conjunto de herramientas cubre capacidades de instrumentación amplias, incluyendo la interceptación de ejecuciones de métodos, la redirección de llamadas a super métodos y el monitoreo del comportamiento a nivel de sistema mediante interceptación en tiempo de ejecución.

xHook is a low-level instrumenter and hooking library for Android ELF binaries. It functions as a framework for intercepting native symbols and redirecting function calls by modifying the procedure linkage table. The tool utilizes regular expressions to filter specific binary files and symbols for interception. It enables the redirection of native calls toward custom function implementations without altering the original binary files. The framework covers dynamic symbol resolution, ELF table modification, and security analysis of native libraries. It also includes stability mechanisms that u

LSPosed_mod es un sistema para el hooking del sistema Android y la gestión de módulos. Permite la instalación y configuración de modificaciones a nivel de sistema para cambiar el comportamiento del dispositivo sin alterar la imagen original del sistema ni los archivos fuente. El proyecto utiliza inyección de procesos basada en zygote y hooking de métodos en tiempo de ejecución para interceptar flujos de ejecución en memoria. Incluye una capa de ejecución agnóstica a la versión para mantener una interfaz consistente entre diferentes versiones y entornos del sistema operativo Android, así como una interceptación de proxy dinámico para modificar argumentos de métodos y valores de retorno. La gestión de estas modificaciones se realiza a través de una API programable y una interfaz de línea de comandos para usuarios root. Estas herramientas permiten el control programático del alcance y el estado activo de los componentes de software instalados en hardware con root.

XposedBridge is an Android Java hooking framework and bytecode instrumentation engine. It functions as a runtime system for intercepting and modifying Java method calls within the Android operating system and installed applications. The project provides a mechanism for zygote process injection, ensuring that all spawned applications inherit the instrumentation logic. It enables the modification of internal Android system behaviors through method proxying and Java reflection to access private internal system members. The framework supports dynamic Android instrumentation and runtime analysis,