libinject的编译

　　libinject是一个Android进程注入实例，其下载地址为：http://download.csdn.net/download/ljhzbljhzb/3680780

　　libinject的编译需要NDK开发环境，在NDK安装成功之后，可以先将其自带的实例中的HelloJni导入到eclipse中，编译运行，如果出现“Hello from Jni”则表明系统环境配置成功。

　　libinject包中总共有三个文件inject.c、inject.h、shellcode.s，我们将inject.c和shellcode.s复制到HelloJni工程的jni文件夹下，将inject.h改名为com_example_hellojni_HelloJni.h复制到HelloJni目录下。在jni文件夹下新建一个名称为Android.mk的文件，文件内容为：

LOCAL_PATH := $(call my-dir)

include $(CLEAR_VARS)

LOCAL_MODULE := hello-jni
LOCAL_SRC_FILES := hello-jni.c \
　　　　　　 shellcode.s

LOCAL_LDLIBS := -lm -llog

include $(BUILD_SHARED_LIBRARY)

　　工程目录结构如下图所示：

然后，修改hello-jni.c文件代码，将main函数删除，添加以下函数

jstring
Java_com_example_hellojni_HelloJni_stringFromJNI( JNIEnv* env,
jobject thiz )
{
    pid_t target_pid;
    target_pid = find_pid_of("/system/bin/servicemanager");
    int success = inject_remote_process( target_pid, "/dev/yuki/payload.so", "hook_entry", "I'm parameter!", strlen("I'm parameter!") );

    if(success!=0)
    return (*env)->NewStringUTF(env, "failure");
    else
    return (*env)->NewStringUTF(env, "success");
}

然后再cygwin中进入HelloJni工程所在目录，输入命令：ndk-build，生成libs文件夹，里面包含我们需要的libhello-jni.so，在eclipse中刷新工程，编译运行即可。