抱歉，您的浏览器无法访问本站
本页面需要浏览器支持（启用）JavaScript
了解详情 >

Frida学习(二)

Hook框架

发布于：2024年4月15日

这篇文章用来记录Frida在Hook各种方法时的脚本编写。

测试源码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
package com.example.lesson4one;

import androidx.appcompat.app.AppCompatActivity;

import android.os.Bundle;
import android.util.Log;

public class MainActivity extends AppCompatActivity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        while (true){
            try {
                Thread.sleep(1000);
            } catch (InterruptedException e) {
                throw new RuntimeException(e);
            }
            int m;
            m = fun(50, 80);

        }
    }

    int fun(int x, int y){
        Log.d("e1ectr0nlc", String.valueOf(x + y));
        return x + y;
    }

}

控制台运行

1
frida -U -l xxx.js com.example.lesson4one

Hook调用的方法

使用Frida获取到调用的fun（）函数。

1
2
3
4
5
6
7
8
9
10
function main(){
    Java.perform(function(){
        Java.use("com.example.lesson4one.MainActivity").fun.implementation = function(arg1,arg2){
            var result = this.fun(arg1,arg2);//或者这里将参数改为两个整数例如（48，56）
            console.log("arg1, arg2, result", arg1, arg2, result);
            return result;
        }
    })
}
setImmediate(main)

image.png

Hook重载的方法

更改源码如下

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
package com.example.lesson4one;

import androidx.appcompat.app.AppCompatActivity;

import android.os.Bundle;
import android.util.Log;

public class MainActivity extends AppCompatActivity {
	private static String total = "@@@@####@@@@";
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        while (true){
            try {
                Thread.sleep(1000);
            } catch (InterruptedException e) {
                throw new RuntimeException(e);
            }
            int m = fun(50,80);
            Log.d("e1ectr0nlc m = ", String.valueOf(m));
            Log.d("e1ectr0nlc tolowercase", fun("LOWERCASEME!"));
	
        }
    }
    
    
	String fun(String x ){
    total +=x ;
    return x.toLowerCase();//大写改小写

    }
    
    
    int fun(int x, int y){
        Log.d("e1ectr0nlc", String.valueOf(x + y));
        return x + y;
    }

}

JS脚本如下

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
function main(){
    Java.perform(function(){ 
    Java.use("com.example.lesson4one.MainActivity").fun.overload('int', 'int').implementation = function(arg1, arg2){
            var result = this.fun(100, 200);    // 更改参数
console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new()));	// 打印调用栈,不需要的话可以注释掉。
            console.log("arg1, arg2, result", arg1, arg2, result);
            return result;
        }    
    					 	  Java.use("com.example.lesson4one.MainActivity").fun.overload('java.lang.String').implementation = function (arg1 ){
            var result = this.fun(Java.use('java.lang.String').$new("NIHAOJAVA"));
            console.log("arg1,result",arg1,result)
            return result;
            //return Java.use('java.lang.String').$new("NIHAOJS");直接更改返回值 
        }
    })
}
setImmediate(main)

打印结果如下

image.png

同时App内的日志信息也会改变

image.png

Hook未调用的方法

在源码中添加一个没有调用过的函数

1
2
3
4
//添加函数但不调用
String secret(){
        return total;
    }

脚本代码

1
2
3
4
5
6
7
8
9
10
11
function main(){
    Java.perform(function(){
        Java.choose("com.example.lesson4one.MainActivity",{
            onMatch:function(instance){
                console.log("found instance :",instance)
                console.log("found instance :",instance.secret())
            },onComplete:function(){}
        })
    })
}
setImmediate(main)

image.png

Hook未调用的静态方法

1
2
3
4
//测试代码中添加未调用的静态方法
public static String secret2(){
        return total;
    }

Hook脚本

1
2
3
4
5
6
7
function main(){
    Java.perform(function(){
        var result = Java.use("com.example.lesson4one.MainActivity").secret2();
       console.log(result);
    })
}
setImmediate(main)

image.png

总的测试代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
package com.example.lesson4one;

import androidx.appcompat.app.AppCompatActivity;

import android.os.Bundle;
import android.util.Log;

public class MainActivity extends AppCompatActivity {
    private static String total = "@@@@####@@@@";

    
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        while(true){
            try {
                Thread.sleep(1000);
            } catch (InterruptedException e) {
                e.printStackTrace();
            }

            int m = fun(50,80);
            Log.d("e1ectr0nlc m = ", String.valueOf(m));
            Log.d("e1ectr0nlc tolowercase", fun("LOWERCASEME!"));
        }
    }
    String fun(String x ){
        total +=x ;
        return x.toLowerCase();

    }

    int fun(int x ,int y){
        Log.d("e1ectr0nlc", String.valueOf((x+y)));
        return x+y;
    }


    String secret(){
        return total;
    }

    public static String secret2(){
        return total;
    }

}

更新于：2024年5月12日