Awesome GitHub RepositoriesSystem Hooking

LSPosed is an Android runtime hooking framework and in-memory code modifier. It functions as a system hooking tool that intercepts and modifies system and application methods in memory to change behavior without altering original installation files. The project provides a standardized interface through the Xposed Module API, allowing for the development of plugins that alter the behavior of the Android operating system and installed applications. The framework covers a range of capabilities including runtime function interception, Android system debugging, and application customization. Thes

Elder driver Xposed Framework.

Riru est un framework d'injection zygote Android et un modificateur de processus système. Il permet l'insertion de code personnalisé dans le processus zygote d'Android, permettant l'exécution de logique au sein de toutes les applications lancées et du serveur système. L'outil fournit des capacités de masquage mémoire pour cacher les chaînes et les signatures de modules aux scanners de mémoire de processus. Ceci est réalisé en convertissant les segments mémoire nommés et la mémoire centrale en pages anonymes, modifiant la disposition de l'espace d'adressage du processus pour masquer la présence de modules injectés. Le framework couvre également l'intégration système bas niveau, incluant le chargement dynamique de bibliothèques et l'interception de fonctions internes du serveur système pour modifier le comportement principal du système d'exploitation.

LSPosed_mod est un système de hooking et de gestion de modules pour Android. Il permet d'installer et de configurer des modifications au niveau du système pour altérer le comportement de l'appareil sans modifier l'image système originale ni les fichiers sources. Le projet utilise l'injection de processus basée sur zygote et le hooking de méthodes au runtime pour intercepter les flux d'exécution en mémoire. Il inclut une couche d'exécution agnostique de la version pour maintenir une interface cohérente à travers différentes versions et environnements Android, ainsi qu'une interception par proxy dynamique pour modifier les arguments et les valeurs de retour des méthodes. La gestion de ces modifications est assurée par une API programmable et une interface en ligne de commande pour les utilisateurs root. Ces outils permettent un contrôle programmatique de la portée et de l'état actif des composants logiciels installés sur le matériel rooté.