Un framework di hooking è un software che intercetta chiamate di funzione, eventi di sistema o il comportamento di un'app per poter osservare, modificare o bloccare ciò che fa un'applicazione. Negli ambienti mobili e desktop, gli hook possono essere usati per il debug, l'accessibilità, i test, l'instrumentation e la ricerca sulla sicurezza.
Nella sicurezza informatica, la stessa capacità viene spesso abusata dal malware. Agganciando le funzioni delle app, un attaccante può catturare input sensibili, aggirare i controlli di sicurezza, nascondere attività malevole o rubare dati prima che vengano crittografati o visualizzati. Su Android, framework come Xposed o LSPosed possono caricare moduli nelle app e modificarne il comportamento a runtime, il che è potente per i difensori ed è altrettanto utile per lo spyware. I team di sicurezza monitorano hook inattesi, moduli non firmati e manomissioni dei processi fidati, perché l'hooking può trasformare una normale app in un punto di ispezione per segreti come credenziali di accesso, messaggi e dati dei wallet.