《安卓hook2》一个静态的小demo

《安卓hook2》一个静态的小demo,第1张

《安卓hook2》一个静态的小demo 喜欢春天的花,夏天的树,秋天的黄昏,冬天的阳光,每天的你

hook英文单词意为“钩子”,很形象的,它的作用就是去调用或者篡改APP代码(引用的)

1.一个加法器程序,hook可以从加法功能展开。

2.查看apk代码。量小容易定位到关键函数。

位置:

me.shingle.fridatest.MainActivity.Add

两种方式 :

一、js调试

1.usb连接电脑和终端。

2.启动frida,相关内容参考《安卓hook1》安装个frida

3.上代码:

Java.perform(function () {
    var mainClass = Java.use("me.shingle.fridatest.MainActivity")  //要hook的类

    mainClass.Add.implementation = function (a1, a2) {             //根据传参定义变量
        console.log("a1:" + a1)                                    //控制台打印
        console.log("a2:" + a2)

        var result = this.Add(a1, a2)

        console.log("result:" + result)

        return result                                              //定义返回值
    }
})

4.执行:

frida -UF -l hookTest.js 

成功执行,但是没什么变化,为什么呢?我们可控该进程,没改呗!返回10000试试。

 OK,完事!

二、py加载js调试

直接上代码,效果同上,涉及远程frida,后面再提。

import frida
import sys
import os

packageName = "包名"


def messagesCallback(message, data):
    if message['type'] == 'send':
        print(message['payload'])
    elif message['type'] == 'error':
        print(message['stack'])


hookCode = None
with open(os.path.dirname(os.path.realpath(__file__)) + '/hookTest.js') as f:
    hookCode = f.read()

process = frida.get_usb_device().attach(packageName)
print(process)
process.enable_debugger()
script = process.create_script(hookCode)
script.on('message', messagesCallback)
script.load()
sys.stdin.read()

 

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zaji/5676780.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-12-17
下一篇 2022-12-16

发表评论

登录后才能评论

评论列表(0条)

保存