在android平台上实现进程注入与在linux上实现进程注入非常相似，但是又不完全相同。本文将详细介绍android平台下进程注入的实现方法。 在NDK安装成功之后，将其自带的实例中的HelloJni导入到eclipse中，编译运行，如果出现“Hello from Jni”则表明系统环境配置成功。
下载的libinject包中总共有三个文件inject.c/inject.h/shellcode.s，我们将inject.c中的代码拷贝到hello-jni.c中，将inject.h中的代码拷贝到hello-jni.h中，并将shellcode.s整个文件复制到HelloJni工程的jni文件夹下。同时在jni文件夹下新建一文件，命名为Android.mk,文件内容为：
LOCAL_PATH:=$(call my-dir)
include $(CLEAR_VARS)
LOCAL_MODULE:=hello-jni
LOCAL_SRC_FILES:=
hello-jni.c
shellcode.s
include $(BUILD_SHARED_LIBRARY)
保存即可。在hello-jni.c中修改代码，将main函数删除，添加以下函数

jstring Java_com_example_hellojni_HelloJni_stringFromJNI( JNIEnv* env,
	jobject thiz )
{
	pid_t target_pid;
	target_pid = find_pid_of("/system/bin/servicemanager");
	int success = inject_remote_process( target_pid, "/dev/yuki/payload.so", "hook_entry", "I'm parameter!", strlen("I'm parameter!") );
	if(success!=0)
		return (*env)->NewStringUTF(env, "failure");
	else
		return (*env)->NewStringUTF(env, "success");
}

接下来打开terminal , 进入HelloJni工程所在目录，输入命令：ndk-build
生成libs文件夹，里面包含我们需要的libhello-jni.so，在eclipse中刷新工程，编译运行即可。

下载地址:HelloJni.tar

本文链接:https://www.it72.com/3704.htm