Hook普通方法（包括静态方法）

最新推荐文章于 2024-07-10 18:01:46 发布
最新推荐文章于 2024-07-10 18:01:46 发布
阅读量7.0k 收藏 1
点赞数
分类专栏： Android逆向 hook
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/YJJYXM/article/details/103458555
版权
本文介绍了如何使用Frida Hook安卓应用的普通方法，包括静态方法。通过示例展示了Hook构造方法、对象参数以及修改对象属性的方法，并提供了相关代码片段。适合安卓逆向学习者参考。
摘要由CSDN通过智能技术生成

想学习安卓逆向可以联系qq：3251901516
#HOOK重载方法

jscode =""" Java.perform(function () {
var utils = Java.use(‘com.qianyu.fridaapp.Utils’);
utils.test.overload(“int”).implementation = function (a) {
console.log(“Hook Start…”);
send(arguments[0]);
send(“Success!”);
return “qianyu”;
} });
“”"

第一个修改的点:
格式，程序的包名+方法所在类

程序包名：
在这里插入图片描述
类名：
在这里插入图片描述
修改效果；

在这里插入图片描述

HOOK普通方法实例：注册机为例；
首先：把这里附加的程序包名一定记得改了：这个包名就是你要HOOK的程序的包名；

最低0.47元/天 解锁文章
YJJYXM
关注
专栏目录
用 hook 做测试之静态 hook
DJ355的博客
07-30 150
一个例子说服力不强，那下面我们来 hook 一个 activity 的启动，我们的 MainActivity 代码如下，很简单，就一个按钮，点击之后 startActivity，跳转到 XXX 主页。，但是面向对象目的模块化，封装，即一个对象完成设计出来，是为了完成它分内的事，但如果各个 module 都只做自己的事，突然有一个类似性能监控的需求下来，它要作用于所有的模块，怎么办？这里的静态和动态指的是代理 instance 的生成时机，和『透明代理，反向代理，动态代理』这些不是一码事。
【Frida实战】浅析Java层静态方法与实例方法的Hook技术及其应用
beidideshu的博客
03-08 1063
frida静态方法Hook
整理几种hook方法
最新发布
LY425109的博客
07-10 232
对于IAT表中的函数的调用，都是间接调用（汇编代码是ff 0x12345678,其中0x12345678是IAT表中某一项的地址，0x12345678指向的地址空间中存放着真正的函数地址）。我们可以通过将IAT表中特定的函数地址替换成我们自己的函数，来实现对指定函数的hook。注意:这种方法只对隐式链接的dll有效，对于动态加载的dll不生效。inline hook是通过修改目标函数的部分二进制代码为jmp或者call指令，是其执行流程跳转到我们自己的逻辑中，执行完我们自己的逻辑后，再跳转回正常的逻辑。
React Hooks 使用组件静态属性方法
qq_31186923的博客
12-11 3212
React Hooks 使用组件静态属性方法 原本提问这个问题，但是经过测试搞出来了，顺便把他贴出来。希望遇到同样问题的人不再迷茫…… import React from 'React' const Mycomponent = ()=> <div>TestComponent</div> //写成这样： Mycomponent.StaticMethod=()=>...
【逆向】fridaAPI_如何hook一个静态方法和实例方法
2333333
03-20 854
生命再长不过 烟火 落下了眼角世界再大不过 你我 凝视的微笑在所有流逝风景与人群中 你对我最好一切好好 是否太好 没有人知道🎵 五月天《好好》逆向工程是软件工程中的一项关键技术，它允许开发者深入理解应用程序的内部工作机制。在移动和桌面应用程序安全分析领域，Frida 是一个强大的动态代码插桩工具，它使得开发者能够在不修改目标应用程序代码的情况下，监视、修改和调试其执行。本文将介绍如何使用 Frida API 来 Hook 静态和实例方法，这是逆向工程中的一项常见需求。
ruby静态方法hook
素年小事
06-26 374
 静态方法和实例方法的实现方式不一样，代码如下：   class M class &lt;&lt; self def save(tt,a) #puts "save #{tt} #{t3}" puts "save #{tt} #{a}" end # def reload(flag) # puts "reloaded" ...
Frida hook Java层
YJJYXM的博客
12-17 1227
Frida hook Java层包括Hook普通方法（包含静态方法）、构造方法、重载方法、以及构造对象参数和修改对象属性象参数。
android build类分析 hook静态字段
lonelykin的专栏
11-02 7727
缘由： 使用xposed hook build类下 DEVICE MODEL VERSION MANUFACTURER等静态字段XposedHelpers.setStaticObjectField(android.os.Build.class, "MODEL", "null");hook 失败！ <参考：http://blog.csdn.net/ccpat/article/details/44
React 全家桶含自定义hook的方法
小王的技术库
06-09 505
React：用于构建用户界面的 JavaScript 库。由 开发且开源。原生 JavaScript 的痛点：React 的特点：相关 JS 库： 创建虚拟 DOM 的两种方式：JS 和 JSX 使用 JS 创建虚拟 DOM 比 JSX 繁琐 JSX 可以让程序员更加简单地创建虚拟 DOM，相当于语法糖 最终 babel 会把 JSX 语法转换为 JS JS创建 JSX创建（最终babel转为js） 虚拟 DOM && 真实 DOM 关于虚拟 DOM： JSX JSX 简介 全称：JavaScri
微信HOOK-微信逆向易语言实例源码
02-09
在微信逆向工程中，开发者或安全研究员会通过反编译、动态调试、静态分析等手段，理解微信的内部工作原理，找出可以被hook的关键点。这个过程可能包括理解二进制代码、解析网络通信协议、追踪内存变化等复杂步骤。...
导入表注入（又称静态HOOK自动HOOK）
LiWeiHua01的博客
06-06 435
导入表注入自动HOOK静态HOOK
Frida 静态分析和Hook Native函数
小龙在线
12-29 1542
Java调用so package com.gdufs.xman; import android.app.Application; import android.util.Log; public class MyApp extends Application { public static int m = 0; public native void initSN(); public native void saveSN(String str); public nati
frida spawn hook 静态变量/属性
问题很多的小明
11-18 3306
spawn hook ： app执行onCreate方法前完成脚本的启动，这时候就能hook住onCreate中执行的一些方法 分析： 定位调用showTipDialog的地方，发现有设备信息判断，且在onCreate内，则需要spawn hook 看一下IS_HUAWEI_DEVICE的值 一个简单的脚本： function main() { if (Java.available) { console.log("*********** hook st.
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Java（四）读写静态变量和非静态变量
kfyzjd2008的博客
02-16 1992
本节接上一节课，APP进入第三关。 本节知识点为读写静态变量和非静态变量： 观察代码可以发现关键判断点为三个变量的值是否为True，其中一个私有变量名同函数名一样。 相应hook代码： function call_FridaActivity3() { //读写静态变量和非静态变量 Java.perform(function(){ var FridaActivity3 = Java.use("com.example.androiddemo.Activity..
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Java（三）主动调用静态函数和非静态函数
kfyzjd2008的博客
02-16 2713
本节接上一节课，APP进入第二关。 本节知识点为主动调用静态函数和非静态函数的实现： 观察代码可以发现关键判断点为两个变量的值是否为True，有两个改变值得函数可以调用。 hook代码： function call_FridaActivity2() { //主动调用函数 Java.perform(function () { var FridaActivity2 = Java.use("com.example.androiddemo.Activity.FridaA
深入理解 Frida 中主动调用 Java 方法的 Hook 技术
beidideshu的博客
03-08 1728
此方法接受两个参数，第一个参数是要查找的目标类名，第二个参数是一个包含 onMatch 和 onComplete 回调函数的对象。以下代码展示了如何使用。在动态调试与插桩技术中，Frida 提供了一种强大的能力——通过 Hook 调用 Java 方法，不仅可以被动响应函数触发，还可以实现主动调用。综上所述，无论是静态方法还是实例方法，在 Frida 中进行主动调用都具有较高的灵活性，可以根据实际应用场景选择适合的方式来高效地执行目标方法。首先，对于静态方法的主动调用，我们需定位到目标类并直接调用该方法。
Frida-API之Java层Hook
qq_41733095的博客
08-13 2348
使用Java.array(“类型”,[实例对象,实例对象])/*** 可省略描述符 [name,age] == Java.array('java.lang.Object',[name,age])* 可变参数本质上就是数组，按数组处理即可* 基本数据类型数据要使用其包装类构造 Java.use('java.lang.Integer').$new(18)* 类型可以是"java.lang.Object"，也可以是"Ljava/lang/Object;*/});
HOOK一个实例方法和类方法
G_Kingna的专栏
09-21 6468
使用Method Swizzling 方法 swizzling大多时候是在category中的+load方法中使用，也可以创建hook的管理类，放在里面使用。下面例子均在category中进行。 +initialize 方法是在程序调用第一个实例方法/类方法时调用 +load 方法是在初始化时调用 + (void)load {           stat
android hook静态方法
03-28
在Android系统中，Hook静态方法通常指的是**通过某种手段拦截并修改静态方法的行为**。以下是Hook静态方法的一般步骤： 1. **寻找Hook点**：选择Hook的点通常是静态变量或者单例对象，因为这些一旦创建就不容易变化，相对容易定位和修改。 2. **选择代理方式**：如果目标对象是接口类型，可以使用动态代理来创建一个代理对象，该对象可以实现相同的接口，并在代理对象中实现Hook逻辑。 3. **替换原始对象**：将原始的静态方法或对象替换为代理对象，从而实现对原始行为的修改。 4. **监控和修改**：在Hook过程中，可以监控和修改方法的参数和返回值，这对于移动应用的逆向工程与安全分析非常有用。 5. **API兼容**：由于Android API版本众多，不同的方法和类可能在不同版本中有所不同，因此在Hook时需要考虑API兼容性的问题。 总的来说，Hook静态方法是一种强大的技术手段，它允许开发者在不改变原有代码的情况下，增加或修改方法的行为。这在很多场景下都非常有用，比如在测试、调试、安全分析以及一些特殊的需求实现中。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值