安卓逆向——Frida hook java层

最新推荐文章于 2024-06-25 12:29:14 发布
最新推荐文章于 2024-06-25 12:29:14 发布
阅读量450 收藏 1
点赞数
分类专栏： 安卓逆向 文章标签： java python android 编程语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Hacker_by_V/article/details/108663838
版权
本文介绍了如何使用Frida工具对安卓应用的Java层进行hook，包括分析目标app程序、编写hook代码并运行命令。通过示例详细讲解了hook普通方法、构造方法、重载方法、构造对象参数和修改对象属性的过程，并强调了正确填写包名、类名、方法名和参数的重要性。最后，文章验证了hook操作的成功。
摘要由CSDN通过智能技术生成

各位爱好安卓逆向的大佬们早上好，今天呢小弟不才在这里拙劣的给大家讲解一下咱们frida hook java层，望不嫌弃！

目录

1、分析目标app程序

2、编写hook代码

3、运行命令开始hook

分析目标app程序

首先呢我们来了解一下分析目标app程序一个目的。为什么要去分析目标app代码逻辑呢？原因是我们要找到hook的具体类以及方法名，参数等这些基本信息，这样才能达到我们的hook目的。

编写hook代码

编写hook代码的时候，我们此处列举了：
A、普通方法
B、构造方法
C、重载方法
D、构造对象参数
E、修改对象属性
我们把这个五个方法作为本次的案例。
注：填写包名、类名、方法名、参数列表、参数类型等

我们上面这些步骤都完成以后呢，我们就可以输入我们的hook命令，然后启动程序触发，hook成功显示，我们来分析目标程序，这里我打开jadx-gui工具，在我们的onClick点击事件里面，发现了5个分支，这五个分支就是走5个不同逻辑，但是这5个分支都在调用的时候，用了一个utils，这样一个类，在调用的时候也传入了相关的一些参数。
在这里插入图片描述

那

最低0.47元/天 解锁文章
Hacker_by_V
关注
专栏目录
frida hook java 函数_使用 Frida 来 Hook Java 类中的构造函数（构造函数带重载），获取解密后的js脚本...
weixin_34517745的博客
02-16 935
一个APP使用了Auto.js 的加密脚本。我们的任务是将其加密脚本进行解密并dump出来。在 https://www.52pojie.cn/thread-1112407-1-1.html 一文中，介绍了 Auto.js 脚本解密的过程，并使用了 Xposed 对解密后的脚本进行了提取。但当前所使用的手机并没有 Xposed , 只好通过 Frida 来自力更生进行提取。话不多说，通过 jadx...
frida hook java 函数_frida hook常用函数分享
weixin_39542742的博客
02-23 1126
本帖最后由 骇客之技术 于 2020-6-12 13:33 编辑1. 免写参数[JavaScript] 纯文本查看 复制代码// 函数原型 encodeRequest(int i, String str, String str2, String str3, String str4, String str5, byte[] bArr, int i2, int i3, String str6, byt...
frida的用法--Hook Java代码篇
孩子眼里的钢铁侠&每天进步一点点
11-25 6819
frida是一款方便并且易用的跨平台Hook工具，使用它不仅可以Hook Java写的应用程序，而且还可以Hook原生的应用程序。 1. 准备 frida分客户端环境和服务端环境。在客户端我们可以编写Python代码，用于连接远程设备，提交要注入的代码到远程，接受服务端的发来的消息等。在服务端，我们需要用Javascript代码注入到目标进程，操作内存数据，给客户端发送消息等操作。我们也可以把客户端理解成控制端，服务端理解成被控端。 假如我们要用PC来对Android设备上的某个进程进行操作，那么PC就
Frida Hook Java
qq_45414878的博客
12-19 2207
hook简述 Hook 技术又叫做钩子函数，在系统没有调用该函数之前，钩子程序就先捕获该消息，钩子函数先得到控制权，这时钩子函数既可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递。简单来说，就是把系统的程序拉出来变成我们自己执行代码片段。 要实现钩子函数，有两个步骤：  1. 利用系统内部提供的接口，通过实现该接口，然后注入进系统（特定场景下使用）  2. 动态代理（使用所有场景） 本次测试用到的工具有： ​ 夜神模拟器 ​ frida15.0.9 ​ GDA ​ adb Ja
Frida-Hook-Java层操作大全
qq_24481913的博客
03-04 1328
让我们从非常基础的知识开始。什么是钩子？Hook是指拦截和修改应用程序或Android系统中函数或方法行为的过程。例如，我们可以钩取我们应用程序中的一个方法，并通过插入我们自己的实现来改变其功能。现在，让我们尝试在一个应用程序中钩取一个方法。我们将使用JavaScript API 来完成这个任务，但值得注意的是，Frida也支持Python。
frida hook java 函数_安卓逆向——Frida hook java层
weixin_33726568的博客
02-23 512
各位爱好安卓逆向的大佬们早上好，今天呢小弟不才在这里拙劣的给大家讲解一下咱们frida hook java层，望不嫌弃！目录1、分析目标app程序2、编写hook代码3、运行命令开始hook分析目标app程序首先呢我们来了解一下分析目标app程序一个目的。为什么要去分析目标app代码逻辑呢？原因是我们要找到hook的具体类以及方法名，参数等这些基本信息，这样才能达到我们的hook目的。编写hook...
Frida hook Java层
YJJYXM的博客
12-17 1241
Frida hook Java层包括Hook普通方法（包含静态方法）、构造方法、重载方法、以及构造对象参数和修改对象属性象参数。
安卓逆向_24（ 一 ） --- Hook 框架 frida（ Hook Java层 和 so层） ）
墨鱼菜鸡
07-11 5281
From：Hook 神器家族的 Frida 工具使用详解：https://blog.csdn.net/FlyPigYe/article/details/90258758 详解 Hook 框架 frida ( 信抢红包 )：https://www.freebuf.com/company-information/180480.html APP逆向神器之F...
Frida Hook 常用函数、java 层 hook、so 层 hook、RPC、群控
墨鱼菜鸡
07-11 4199
From：Frida hook 常用函数分享：https://www.52pojie.cn/thread-1196917-1-1.html From：Frida Hook Android 常用方法：https://blog.csdn.net/zhy025907/article/details/89512096 Frida 使用：https://z...
使用 frida hook Android app
最新发布
future_M的博客
06-25 850
frida-server：运行在安卓端，与电脑端进行通信，接收电脑端的调试请求，并将 JavaScript 编写的 hook 代码注入到目标 app 中。电脑端：与 frida-server 通信，可以使用多种编程语言编写脚本和管理注入过程，最常用的是 Python。JavaScript脚本：编写具体的注入和修改逻辑，并通过电脑端提供的环境被推送到 frida-server 中，从而注入到目标 app。对此，我们需要建立两个文件，一个hook.js用于存放具体的修改逻辑，一个hook.py。
frida hook java 函数_Frida Hook的使用方法
weixin_33318791的博客
02-23 1120
一、Frida支持的功能及作用1二、安装和搭建Python环境1三、安装和搭建Frida环境21.安装pip22.安装frida23.验证frida是否安装成功34.卸载frida35.获取frida安装版本对应的frida-server版本36.验证frida是否能正常使用37.Frida JavaScript API的官网48.Ubuntu环境修改系统默认python版本...
Frida检测
Codeooo 博客
09-02 1万+
检查 Frida 的痕迹 一种简易方法是检测 Frida 的运行痕迹，也适用于同类工具的检测，比如包文件、二进制文件、库文件、进程、临时文件等等。本例中针对的对象是 fridaserver，它通过 TCP 对外与 frida 通信，此时可以用 Java 遍历运行的进程列表从而检查 fridaserver 是否在运行。 2 3 4 5 6 7 8 9 10 11 12 13 14 15
Frida官方手册 - 函数Hook
小蓝人敌法的专栏
10-19 8014
函数Hook 这一篇我们看下如何在目标进程中对程序中的函数进行调用监视、参数修改、以及函数的主动调用 准备环境 创建文件 hello.c，内容如下：使用如下命令进行编译：启动程序，然后记下函数 f() 的地址（在这个例子中，值是0x400544）：函数Hook 下面这个脚本中，对目标进程的函数 f() 进行了Hook，并把拦截到的函数的参数汇报出来，创建文件 hook.py 包含如下内容：使用上面记
安卓逆向高阶之frida hook java层
自成背后的博客
03-22 1633
安卓逆向frida hook app java层
Frida Hook方法大全（普通、重载、构造、hook某类下的所有方法、主动调用）
云霄IT的博客
05-31 2619
【代码】Frida Hook方法大全（普通、重载、构造）
frida hook so导出函数
weixin_34162695的博客
05-20 4337
只在4.4.4上运行成功7系统一直没成功，难受。 # -*- coding: UTF-8 -*- import frida, sys jsCode = """ Java.perform(function(){ var nativePointer = Module.findExportByName("libhello.so", "Java_com_xiaojianbang_app_Na...
frida 精髓：hook 参数、修改结果、参数构造、方法重载、隐藏函数的处理、远程调用(RPC)、互联互通、动态修改
freeking101的博客
07-21 1万+
hook参数、修改结果、参数构造、方法重载、隐藏函数的处理、远程调用(RPC)、互联互通、动态修改
一种简单的java函数hook思路
大数据安全技术学习
10-14 2090
一种简单的java函数hook思路 总结 本文取自《深入理解android java虚拟机art》第10章，在读书过程中总结的一些能让自己豁然开朗的点，通过这些点我发现了hook java函数的方法，有了此文。 LinkCode LinkCode函数当中有个重要的过程，就是GetEntryPointFromQuickCompiledCode函数，他的返回值也就是quick_code为空的话代表该方法没有进行编译，在oat文件当中没有对应的汇编代码，需要进入解释执行模式而不是jit，这里有一个分支，如果Art
【FridaHook整理】Frida安装及Hook安卓常用脚本
热门推荐
杰孑的博客
04-06 2万+
1 概述 在逆向过程中，Frida是非常常用的Hook工具，这个工具在日常使用的过程中，有很多通用方法，这里记录一下，方便查阅，部分函数使用的时候，可能需要稍微修改一下，本文记录是Android的方法，不涉及其他的 主要是搬迁的一下参考文章的片段 Android逆向之旅—Hook神器家族的Frida工具使用详解 Frida官方文档 看雪 Frida官方手册 - JavaScript API（篇一） 看雪 Frida官方手册 - JavaScript API（篇二） Js中几种String Byte转换方法
frida hook java层aes代码
06-07
以下是使用Frida hook Java层AES加密函数的JavaScript代码示例： ```javascript Java.perform(function() { // 找到目标类 var targetClass = Java.use("com.example.MyClass"); // hook目标函数 targetClass...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值