Android Spider Frida - App逆向 JavaScript代码注入基本语法以及数据类型介绍_frida js(1)

最新推荐文章于 2024-06-14 14:28:00 发布

2401_84615919

最新推荐文章于 2024-06-14 14:28:00 发布

阅读量602

点赞数 14

分类专栏：程序员文章标签：大数据面试学习

本文链接：https://blog.csdn.net/2401_84615919/article/details/138661826

版权

程序员专栏收录该内容

50 篇文章 0 订阅

订阅专栏

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以戳这里获取

JDAX-GUI 反编译工具下载使用：https://blog.csdn.net/EXIxiaozhou/article/details/127207762
如何安装抓包工具以及模拟器，进行App抓包：https://blog.csdn.net/EXIxiaozhou/article/details/127767808
JS逆向 Frida - 夜神模拟器安装配置基本使用：https://blog.csdn.net/EXIxiaozhou/article/details/128035059

二、重载(Overload) / Frida数据类型

1.重载函数介绍

重载(overloading) 是在一个类里面，方法名字相同，而参数不同，返回类型可以相同也可以不同；
每个重载的方法（或者构造函数）都必须有一个独一无二的参数类型列表，根据参数类型以及参数的数量调用不同的同名函数(function)；
重载规则:

被重载的方法必须改变参数列表(参数个数或类型不一样)；
被重载的方法可以改变返回类型；
被重载的方法可以改变访问修饰符；
被重载的方法可以声明新的或更广的检查异常；
方法能够在同一个类中或者在一个子类中被重载。
无法以返回值类型作为重载函数的区分标准。

2.重载函数常用的类型

java中的类型	frida里面的类型
int	int
float	float
boolean	boolean
string	java.lang.String
char	[C
byte	[B
list	java.util.List
HashMap	java.util.HashMap
ArrayList	java.util.ArrayList
JavaObject	java.lang.Object
String[]	[Ljava.lang.String

提示：如果出现以上没有的类型，则app源码文件.class.对象类型

三、Frida Hook常用代码介绍

1.基本代码框架

import frida
import sys

def on\_message(message, data):
    if message['type'] == 'send':
        print("[\*] {0}".format(message['payload']))
    else:
        print(message)       
JavaScript_Code = """
	Java.perform(function(){  // 是 frida的main，所有的脚本必须放在这个里面
        var hooksClass = Java.use("xxxxx");  // 定位至类文件处, 获得类包, 相当于js的new()
        hooksClass.md5.implementation = function(s){  // 改编function()函数的实现
            console.log("md5传入的参数：", s); // 控制台打印
            var result = this.md5(s);  // 调用md5()方法并传入参数
            send(result);  // 对function()函数的处理结果发送至Python处理
            console.log("md5加密后的结果：", result)  // 控制台打印
            return result;  // 将结果返回至App端进行处理
        }
    })    
"""        

# get\_usb\_device改成get\_remote\_device方法，get\_usb\_device有的电脑会报错
process = frida.get\_remote\_device().attach(3179)  # 'App名称', 或 App应用的 Process Pid
script = process.create\_script(java_code)  # 把js的hook脚本注入到进程里面
script.on('message', on_message)
print('[\*] Running CTF')
script.load()
sys.stdin.read()

JavaScript_Code 核心补充

java.perform(function(){}) 是 frida的main，所有的脚本必须放在这个里面;
Java.use(“com.cmstop.cloud.b.b”); // 定位至类文件处, 获得类包, 相当于js的new()；
obj.function.implementation = function () {} //改编function()函数的实现
重点重载：obj.function.overload(‘java.lang.String’).implementation = function (data) // 传入frida的数据类型；
this.a(paramsMap, time); // 调用自身()函数并传入参数，截取返回的结果；
send(result); // 对function()函数的处理结果发送至Python处理;
return result; // 将结果返回至App端进行处理，不返回将会影响App的运行;

提示：只需改动JavaScript_Code ，以及监听的App应用Process Pid或(App名称)