bytedance / bhook

:fire: ByteHook is an Android PLT hook library which supports armeabi-v7a, arm64-v8a, x86 and x86_64.
https://github.com/bytedance/bhook/tree/main/doc#readme
MIT License
2.05k stars 315 forks source link

关于hook系统方法kill #25

Closed zqhGeek closed 2 years ago

zqhGeek commented 2 years ago

我尝试hook系统方法kill,malloc方法已经试过是没有问题,kill方法的现象是本应用不同的so发出kill是可以监控到,但是系统通过kill杀死本应用就没法监控到,想问问是什么原因呢,因为我看了一下系统杀死应用也是通过kill发送SIGKILL,我也尝试把相关的方法一并hook掉(exit,_exit,tgkill,killpg),也是没有监听到。