Frida-Hook-Java层操作大全

原创

已于 2024-03-04 08:27:44 修改 · 2.4k 阅读

18 ·

CC 4.0 BY-SA版权

文章标签：

#android #开发语言 #安卓 #Frida #Reverse #Hook #算法

于 2024-03-04 01:25:50 首次发布

附件下载

https://github.com/DERE-ad2001/Frida-Labs

前期准备

使用 jadx 进行逆向工程的基础知识。
应具备理解 Java 代码的能力。
具备编写小型 JavaScript 代码片段的能力。
熟悉 adb。
设备已 root。
Frida环境配置

Hook（Hooking）简介

让我们从非常基础的知识开始。

什么是钩子？

Hook是指拦截和修改应用程序或Android系统中函数或方法行为的过程。例如，我们可以钩取我们应用程序中的一个方法，并通过插入我们自己的实现来改变其功能。

现在，让我们尝试在一个应用程序中钩取一个方法。我们将使用JavaScript API 来完成这个任务，但值得注意的是，Frida也支持Python。

1、使用Hook修改被调用的方法的逻辑，返回值，传入参数

基本模板

首先让我提供给你一个模板，然后我们一步步来解释。

Java.perform(function() {
   
   

  var <class_reference> = Java.use("<package_name>.<class>");
  <class_reference>.<method_to_hook>.implementation = function(<args>) {
   
   

    /*
      我们自己的方法实现
    */

  }

})

Java.perform 是 Frida 中用于创建一个特殊上下文的函数，让你的脚本能够与 Android 应用程序中的 Java 代码进行交互。它就像是打开了一扇门，让你能够访问并操纵应用程序内部运行的 Java 代码。一旦进入这个上下文，你就可以执行诸如钩取方法或访问 Java 类等操作来控制或观察应用程序的行为。
var <class_reference> = Java.use("<package_name>.<class>");
在这里，你声明一个变量 <class_reference> 来表示目标 Android 应用程序中的一个 Java 类。你使用 Java.use 函数指定要使用的类，该函数接受类名作为参数。<package_name> 表示 Android 应用程序的包名，<class> 表示你想要与之交互的类。
<package_name> ：
<class_reference>.<method_to_hook>.implementation = function(<args>) {}
在所选的类内部，通过 <class_reference>.<method_to_hook> 符号访问你想要钩取的方法。这是你可以定义自己的逻辑以在钩取的方法被调用时执行的地方。<args> 表示传递给函数的参数。

例题Frida-Labs 0x1

通过Jadx分析Frida-labs 0x1

onCreate方法

    public void onCreate(Bundle bundle) {
   
   
        super.onCreate(bundle);
        setContentView(C0570R.layout.activity_main);
        final EditText editText = (EditText) findViewById(C0570R.C0573id.editTextTextPassword);
        this.f103t1 = (TextView) findViewById(C0570R.C0573id.textview1);
        final int i = get_random();
        ((Button) findViewById(C0570R.C0573id.button)).setOnClickListener(new View.OnClickListener() {
   
    // from class: com.ad2001.frida0x1.MainActivity.1
            @Override // android.view.View.OnClickListener
            public void onClick(View view) {
   
   
                String obj = editText.getText().toString();
                if (TextUtils.isDigitsOnly(obj)) {
   
   
                    MainActivity.this.check(i, Integer.parseInt(obj));
                } else {
   
   
                    Toast.makeText(MainActivity.this.getApplicationContext(), "Enter a valid number !!", 1).show();
                }
            }
        });
    }

可以发现，在onCreate方法中，有一个监听事件，监听了button的点击，当按钮点击下去之后，程序首先判断输入是不是数字，是数字的话，就将其从string转化为int，再进入check中与i比较，因此我们需要检查check方法。

check方法

 void check(int i, int i2) {
   
   
        if ((i * 2) + 4 == i2) {
   
   
            Toast.makeText(getApplicationContext(), "Yey you guessed it right", 1).show();
            StringBuilder sb = new StringBuilder();
            for (int i3 = 0; i3 < 20; i3++) {
   
   
                char charAt = "AMDYV{WVWT_CJJF_0s1}".charAt(i3);
                if (charAt < 'a' || charAt > 'z') {
   
   
                    if (charAt >= 'A') {
   
   
                        if (charAt <= 'Z') {
   
   
                            charAt = (char) (charAt - 21);
                            if (charAt >= 'A') {
   
   
                            }
                            charAt = (char) (charAt + 26);
                        }
                    }
                    sb.append(charAt);
                } else {
   
   
                    charAt = (char) (charAt - 21)