Android Spider Frida - App逆向 JavaScript代码注入 基本语法以及数据类型介绍_frida js

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以戳这里获取

---

文章目录

• 前言
• 一、逆向步骤
• 二、重载(Overload) / Frida数据类型
• • 1.重载函数介绍
    • 2.重载函数常用的类型
• 三、Frida Hook常用代码介绍
• • 1.基本代码框架
• 四、注入JavaScript代码运行监听App
• 总结

---

前言

Frida可以通过将JavaScript 脚本插入到APP的内存中来对APP的逻辑进行跟踪和监视乃至修改原程序的逻辑，实现逆向开发和分析人员想要实现的功能称之为HOOK（钩子 即通过钩子机制与钩子函数建立联系）；

---

提示：以下是本篇文章正文内容，下面案例可供参考

一、逆向步骤

逆向流程:

• 拿到App应用的apk；
• 使用ApkScan-PKID或其他工具进行查壳，
• 有壳需要先进行脱壳，拿到dex文件进行反编译；
• 使用Jadx-Gui或其他工具进行反编译，分析源码；
• 根据App的抓包情况拿到加密的关键词参数在Jadx-Gui内进行搜索定位；
• 分析反编译的Apk源码进行Hook代码的编写(使用JavaScript语言)；
• 启动Frida服务并转发端口监听安卓端(App应用模拟器/手机)。
• 运行Hook代码进行更加有效的逆向分析(简单地说就是浏览器逆向动态调试)；

补充：
ApkScan-PKID 查壳工具下载使用：https://blog.csdn.net/EXIxiaozhou/article/details/127196615
Frida-Dexdump 脱壳工具下载使用：https://blog.csdn.net/EXIxiaozhou/article/details/128208068
JDAX-GUI 反编译工具下载使用：https://blog.csdn.net/EXIxiaozhou/article/details/127207762
如何安装抓包工具以及模拟器，进行App抓包：https://blog.csdn.net/EXIxiaozhou/article/details/127767808
JS逆向 Frida - 夜神模拟器安装配置 基本使用：https://blog.csdn.net/EXIxiaozhou/article/details/128035059

二、重载(Overload) / Frida数据类型

1.重载函数介绍

重载(overloading) 是在一个类里面，方法名字相同，而参数不同，返回类型可以相同也可以不同；
每个重载的方法（或者构造函数）都必须有一个独一无二的参数类型列表，根据参数类型以及参数的数量调用不同的同名函数(function)；
重载规则:

• 被重载的方法必须改变参数列表(参数个数或类型不一样)；
• 被重载的方法可以改变返回类型；
• 被重载的方法可以改变访问修饰符；
• 被重载的方法可以声明新的或更广的检查异常；
• 方法能够在同一个类中或者在一个子类中被重载。
• 无法以返回值类型作为重载函数的区分标准。

2.重载函数常用的类型

java中的类型	frida里面的类型
int	int
float	float
boolean	boolean
string	java.lang.String
char	[C
byte	[B
list	java.util.List
HashMap	java.util.HashMap
ArrayList	java.util.ArrayList
JavaObject	java.lang.Object
String[]	[Ljava.lang.String

提示：如果出现以上没有的类型，则app源码文件.class.对象类型

三、Frida Hook常用代码介绍

1.基本代码框架

import frida
import sys

def on\_message(message, data):
    if message['type'] == 'send':
        print("[\*] {0}".format(message['payload']))
    else:
        print(message)       
JavaScript_Code = """
	Java.perform(function(){  // 是 frida的main，所有的脚本必须放在这个里面
        var hooksClass = Java.use("xxxxx");  // 定位至类文件处, 获得类包, 相当于js的new()
        hooksClass.md5.implementation = function(s){  // 改编function()函数的实现


![img](https://img-blog.csdnimg.cn/img_convert/eaffceafff8ad1977d7b7702d349c815.png)
![img](https://img-blog.csdnimg.cn/img_convert/d87f7b574861032cb39137e3ab3a9da1.png)
![img](https://img-blog.csdnimg.cn/img_convert/2b0b421d5d45957b22e6527a7d9e0fac.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化资料的朋友，可以戳这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化资料的朋友，可以戳这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**