前言

本文介绍NativeHook技术里的PLT hook，参考开源的xhook和bhook进行理解，本文不涉及该hook技术源码的分析，只分析大体原理，用于在进行修复稳定性问题时候寻找hook点使用。

基本搬运如下两篇文章，主要是加深自己理解：

字节跳动开源 Android PLT hook 方案 bhook
xhook Android PLT hook 概述

ELF格式

Native Hook是对so文件进行hook，这里就先介绍ELF文件吧。

ELF是Executable and Linkable Format的缩写，它是Unix（包括Linux这样的类Unix）平台上最通用的二进制文件格式。
比如：
c/.c++文件编译后得到的.o（或.obj）文件就是ELF文件。
动态库.so文件是ELF文件。
.o文件和.so文件链接后得到的二进制可执行文件也是ELF文件。

• Executable：可执行。ELF文件将参与程序的执行（Execution）工作。包括二进制程序的运行以及动态库.so文件的加载。
• Linkable：可链接。ELF文件是编译链接工作的重要参与者。

E