frida-Java层代码Hook
Hook构造方法
要hook的是一个类的构造函数
1 | public class Utils { |
我们可以通过$init
来获取并修改一个类的构造方法。(注意,js是弱类型语言,而Java强类型,注意构造的时候的类型转换。)
获取参数可以通过自定义参数名也可以直接用系统隐含的arguments变量获取即可
下面是jscode
1 | var money=Java.use("com.XXXX.app.Money"); |
Hook重载方法
要hook的重载方法
1 | public class Utils { |
在方法后面加一个overload
属性,参数为函数的类型,类型用字符串传入,用于指定具体要hook的方法。例如utils.test.overload("int").implementation
。
注意,要填写类的路径,例如如果是字符串类型,则要用overload("int","java.lang.String")
jscode:
1 | utils.test.overload("int").implementation = function(a) |
Hook对象参数的构造
要hook的以对象为参数的方法
1 | package com.XXXX.app; |
这里我们使用一个类型的$new
来实例化一个类
jscode:
1 | jscode = """ |
修改对象属性的值
常规方法
- 如果
obj.Attr
的话,获取到的还是对象,例如a.name
的返回值是[*] {'value': '美元', 'fieldType': 2, 'fieldReturnType': {'className': 'java.lang.String', 'name': 'Ljava/lang/String;', 'type': 'pointer', 'size': 1}} [*] 美元
- 我们使用
a.name.value
就能获取对象属性的值了。
例如
1 | utils.test.overload("com.xiaojianbang.app.Money").implementation = function(a) |
Java反射
对于私有属性,我们可以用Java反射的方法设置。
在Java反射中,通过Java.cast(m.getClass(),clazz).getDeclaredField('num')
,m为一个实例化对象,后面getDeclaredField
可以获得属性。通过Java.use('java.lang.Class');
获取类的构造器
这里,通过属性的get(ObjectsInstantiated)
可以获取值,通过属性的setInt(ObjectsInstantiated,value)
可以设置一个对象的属性值。ObjectsInstantiated
为一个对象。
这里,对于反射后的值,用console.log
可以很好的输出值,而send
在此处会打印对象。
1 | Java.perform(function(){ |
Hook内部类
要hook的内部类。
在 Java 中,可以将一个类定义在另一个类里面或者一个方法里面,这样的类称为内部类。
1 | class Circle { |
在获取要hook的类后加$
和内部类名。
1 | var inInnerClass = Java.use('com.XXXX.app.Circle$Draw'); |
打印方法堆栈信息
用Java.use方法获取类型变量:var Exception = Java.use(“java.lang.Exception”)
然后是js中支持throw语法的,直接在需要打印堆栈信息的方法中调用即可。
1 | AndroidLog = Java.use("android.util.Log") |
总结
Java层代码Hook操作
1、hook方法包括构造方法和对象方法,构造方法固定写法是$init,普通方法直接是方法名,参数可以自己定义也可以使用系统隐含的变量arguments获取。
2、修改方法的参数和返回值,直接调用原始方法通过传入想要修改的参数来做到修改参数的目的,以及修改返回值即可。
- 3、构造对象和修改对象的属性值,直接用反射进行操作,构造对象用固定写法的$new即可。
- 4、直接用Java的Exception对象打印堆栈信息,然后通过adb logcat -s AndroidRuntime来查看异常信息跟踪代码。
总结:获取对象的类类型是Java.use方法,方法有重载的话用overload(…….)解决。