ShadowHook：字节跳动开源的 Android 内联 Hook 库

概述

ShadowHook 是字节跳动开源的 Android 内联 Hook 库，项目在 GitHub 上名为 bytedance/android-inline-hook。截至 2026 年 6 月拥有 2,301 颗 Star 和 392 个 Fork，采用 MIT 协议。

如果你需要 Android PLT Hook 库，字节跳动还有另一个项目 ByteHook。

核心特性

ShadowHook vs 其他 Hook 方案

应用场景

• 安全检测：Hook 敏感 API 调用，监控应用行为
• 性能监控：拦截关键函数，统计调用频率和耗时
• 兼容性修复：在特定厂商 ROM 上修正系统 API 行为
• 逆向分析：辅助分析第三方库的内部函数调用

快速使用

// 按地址 Hook
shadowhook_hook_addr(
    (void *)target_addr, 
    (void *)my_proxy, 
    (void **)&orig_func
);

// 按符号名 Hook
shadowhook_hook_sym(
    "libtarget.so", 
    "target_func", 
    (void *)my_proxy, 
    (void **)&orig_func
);

总结

ShadowHook 是字节跳动在 Android Hook 领域的重要开源贡献。与许多学术或实验性项目不同，它已在抖音、头条等亿级用户应用中经过严格的稳定性考验，是 Android 原生层 Hook 领域不可绕过的标杆项目。其 v2.0 版本在性能和稳定性上又有了显著提升，强烈推荐所有从事 Android 底层开发的工程师关注。