25.安卓逆向2-frida hook技术-拦截弹框事件（拦截强制更新弹框和解决jadx加载dex文件不全问题）-CSDN博客

本文链接：https://blog.csdn.net/qq_36301061/article/details/149181729

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

内容参考于：图灵Python学院

工具下载：

链接：https://pan.baidu.com/s/1bb8NhJc9eTuLzQr39lF55Q?pwd=zy89

提取码：zy89

复制这段内容后打开百度网盘手机App，操作更方便哦

上一个内容：24.安卓逆向2-壳与frida-dexdump砸壳

有些app不更新的话会弹出一个窗口，让我更新，如果不更新关闭弹框，它就会退出app，强制让我们更新，接下来就写怎么解决这个问题

首先打开 Charles 抓一下包，看个东西，如下图，不关闭更新弹框，有些数据包就没法抓，显示unknown，只有把更新弹框过了才行

开始干掉弹框，怎么干掉？就是在更新弹框中找文字，如下图立即更新这个文字，这样我们就可以根据这个文字使用jadx反编译apk，然后搜索这个文字，也就是看源码找内容

然后打开jadx反编译apk，如下图发现，它的源码被保护起来了，也就是加壳了

然后使用MT管理器查看app加壳的方式，如下图可以看到它采用360加固

然后解决壳，使用 frida-dexdump 砸壳，如下图使用frida-dexdump可能会出现错误，这个错误是不影响的

如下图虽然 frida-dexdump 出错了，但它还是把源码下载下来了，然后全选把它们拖进jadx里

如下图全选拖进去之后，它还是很少，这是jadx的问题，需要进行设置

首先点击首选项

把下图红框位置改成no，然后点击保存，下图红框意思是加载dex文件是检测dex文件是否正确，改成no不让它检测就可以了

如下图可以看到它正常了

到这就砸壳完成，开始下一步搜索更新弹框里的文字，如下图会发现，根据更新弹框里的文字什么都搜不出来，这个办法不行，就算搜出来也不是我们想要的

然后百度搜索frida hook app强制更新，当遇到问题的时候要利用网络搜索，你要相信你遇到的前辈们也都肯定遇到了，前辈们遇到了也肯定解决了，所以要利用网络搜索

如下图搜索出来会有很多，这里一个一个的看

如下图红框，有个 UpdateDialog，接下来使用 UpdateDialog这个关键字去搜索，UpdateDialog中文意思是更新对话框（对话框就是弹框），很多app都会用UpdateDialog这样的名字，如果使用 UpdateDialog 这个名字搜不出来就继续看别的文章，总有一个可以

可以搜出来很多

下图红框的名字最符合，所以先观察一下它

如下图双击进入 UpdateDialogFragment 类

然后看到下图红框的文字，它就很贴合更新弹框，然后继续观察别的

然后下图红框的方法，startDownloadApp它的中文名是启动下载app

如下图双击 startDownloadApp 进入 startDownloadApp方法

然后再双击进入start方法

然后进入start方法 startDownload 进入 startDownload方法

然后再双击

如下图进入 startDownload方法，到这就很明显是下载app的方法，然后通过最开始的名字 onServiceConnected，ServiceConnected中文意思是服务已连接（意思是和服务器以建立好连接），然后现在就能确定 UpdateDialogFragment 类就是更新弹框的类

然后回到下图位置，也就是 UpdateDialogFragment 类中

然后鼠标滚轮上下滑动观察附近的代码，可以看到下图红框位置，installApp中文意思是安装app

它在下图红框位置进行了调用，onUpdateClick意思是 on更新点击，意思是更新按钮的点击事件，也就是点击立即更新按钮执行的代码

通过fridahook掉installApp方法进行验证是不是点击立即更新按钮后执行的代码，如下图鼠标右击选择复制为frida片段

这里注意注入Firda要用重启的方式，如下图注入下方代码后，点击立即更新按钮它不会更新了，只会打印，所以现在就通过了验证 UpdateDialogFragment 类就是更新弹框的代码，接下来找，更新弹框在哪弹出来的

然后还是在这附近观察，然后看到下图红框的代码，initData中文意思是初始化数据，然后 UpdateDialogFragment 类是更新弹框的代码，这里的initData结合类的作用它的意思是初始化弹框数据，下图红框中还有一个getNewVersion，中文意思是获取最新版本，把getNewVersion方法hook掉让它返回当前app的版本应该也能不弹框，但还有更好的东西