frida hook native 打印jstring

最新推荐文章于 2022-07-11 07:35:00 发布
最新推荐文章于 2022-07-11 07:35:00 发布
阅读量3.6k 收藏 1
点赞数 3
分类专栏： jni 文章标签： android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41346489/article/details/122576576
版权

frida在js中打印jstring

aes_value = Java.vm.getEnv().getStringUtfChars(result, null).readCString()

C字符串转成js string

ptr(result).readCString()

frida -hook 笔记--byte[]转String进行参数打印与替换参数
清水渔渔的博客
03-18 6037
博主最近在学习使用frida,在hook某个native函数的的时候,发现参数和返回值都是byte[]数据类型,因为想查看传参和返回值, 下面就记录一下如何在js代码中如果打印byte[] public static native byte[] aseEncrypt(byte[] bArr,byte[] bArr,); 一下代码成功打印参数和返回结果的16进制字符串 Java.perform(function () { var ByteString = Java.use("com.android.
jobjectArray 数组取出jstring对象并打印
poxu1234的博客
04-07 1974
java中的String.split("#")在jni层实现 jstring decodeCustom(JNIEnv *env, jobject type, jstring keys, jint offset) { jclass string_class = env->FindClass("java/lang/String"); jmethodID methodId = env->GetMethodID(string_class,
jstring到char*转换（转换后才能打印jstring）
俊墨客
10-11 4338
从java程序中传过去的String对象在本地方法中对应的是jstring类型，jstring类型和c中的char*不同，所以如果你直接当做 char*使用的话，就会出错。因此在使用之前需要将jstring转换成为c/c++中的char*，这里使用JNIEnv的方法转换。下面是一个例 子： 代码3： JNIEXPORT jstring JNICALL Java_Prompt_getLine...
【jni】利用NewStringUTF，char*转jstring，jstring 不能%s打印！！！
sssuperqiqi的博客
08-14 768
如题，被坑的差了好久，发现jstring 不能%s打印 WqLog("111 DISABLE_BT [%s] ", (char*)parameter); param_string = env->NewStringUTF((char*)parameter); //jstring 不能%s打印 WqLog("1111111 DISABLE_BT");
frida 常用的一些demo 打印native 函数的堆栈 参数,返回值 等
qq_36535153的博客
09-14 1万+
import frida, sys jscode = “”" var str_name_so = “libxxxx.so”; //要hook的so名 var str_name_func = “getxxxx”; //要hook的函数名 var n_addr_func = Module.findExportByName(str_name_so , str_name_func); console.log(“func ShowMessageBoxID addr is —” + n_addr
渗透测试-Frida逆向入门之native层Hook
cdyunaq的博客
02-23 2328
该文章来自R0ysue书籍SO HOOk的总结 11.1 Native基础 11.1.1 NDK基础介绍： 1、安卓开发中除了java编译的dex由ART/Davilk虚拟机执行外、还存在C/C++编译的动态链接库文件由CPU执行 2、JAVA依赖SDK、C/C++需要NDK依赖库 3、NDK关键之一JNI、JNI可以完成在java调用C/C++函数。也可以在C/C++中调用java函数 4、JNI是JVM虚拟机的一部分 11.2.1 NDK开发 创建项目，会比不使用NDK的多cpp目录，c
frida hook so层方法大全
热门推荐
菜鸡小白的成长记录
01-17 1万+
文章转载，仅供学习，如有需要请支持原文章创作:https://kevinspider.github.io/fridahookso/ 1.感谢 2. frida env https://github.com/frida/frida-java-bridge/blob/master/lib/env.js 3.IDA 判断 Thumb 指令集和 Arm 指令集 IDA - Options - General - number of opcode bytes - 设置为 4 此时查看 IDA VIew 中 op.
Frida Android hook
墨鱼菜鸡
07-11 3775
From：https://eternalsakura13.com/2020/07/04/frida/ 目录 1、r0ysue 大佬 2、Frida 环境 2.1 pyenv 2.2 frida 安装 2.3 安装 objection 2.4 frida 使用 frida 帮助 和 frida-server 帮助 2.5 frida 开发...
Android逆向之旅—Hook神器Frida使用详解
尼古拉斯.赵四的博客
01-30 6047
一、前言 在逆向过程中有一个Hook神器是必不可少的工具，之前已经介绍了Xposed和Substrate了，在不同场景下面这两个框架工具具备各自的用途，当然Xposed现在也是我最常用的框架工具，不了解的同学可以看这两篇文章：Android中Hook神器Xposed工具介绍和Android中Hook神器SubstrateCydia工具介绍这两篇文章非常重要一个是Hook Java层的时候最...
安卓逆向_24（ 一 ） --- Hook 框架 frida（ Hook Java层 和 so层） ）
墨鱼菜鸡
07-11 5316
From：Hook 神器家族的 Frida 工具使用详解：https://blog.csdn.net/FlyPigYe/article/details/90258758 详解 Hook 框架 frida ( 信抢红包 )：https://www.freebuf.com/company-information/180480.html APP逆向神器之F...
frida一些常用js脚本
someby的博客
05-10 4587
frida一些常用脚本 frida暴力破解的时候加点延时防止程序崩溃 //frida暴力破解的时候加点延时防止程序崩溃 function sleep(time) { var timeStamp = new Date().getTime(); var endTime = timeStamp + time; while (true) { if (new Date().getTime() > endTime) { return;
JNI 中打印变量
changcsw的专栏
03-13 7145
1.封装个log.h #ifndef __MULTI_TRACE_H__ #define __MULTI_TRACE_H__ #ifdef ANDROID_NDK_BUILD    #define LOG_TAG "NATIVE NDK INFO"    #include   // only use in NDK    #define LOGE(...) ((
Frida java/js 类型转换
Andy0214的专栏
11-26 8426
假如byte 是二进制数据： function print_bytes(bytes) { var buf = Memory.alloc(bytes.length); Memory.writeByteArray(buf, byte_to_ArrayBuffer(bytes)); console.log(hexdump(buf, {offset: 0, length: bytes.length, header: false, ansi: true}));
frida复杂类型参数打印、参数转换、调用栈打印
weixin_35762183的博客
06-17 1万+
Frida是一款基于Python + JavaScript的Hook与调试框架。从Java层到Native层的Hook无所不能。我们分析app的参数加密的时候，经常使用他来帮助分析我们分析调试。 在hook我们的关键函数的时候，我们经常会把参数打和函数调用栈印出来，方便我们分析app的加密行为。 下面是总结的一些常用的方法： 参数打印问题 当参数是不是string类型的时候（HashMap、Map等），那我们打印出来查看的时候很可能显示[object Object]。 下面的一些方法可以帮助我们把他们转成s
frida的用法--Hook Java代码篇
孩子眼里的钢铁侠&每天进步一点点
11-25 6851
frida是一款方便并且易用的跨平台Hook工具，使用它不仅可以Hook Java写的应用程序，而且还可以Hook原生的应用程序。 1. 准备 frida分客户端环境和服务端环境。在客户端我们可以编写Python代码，用于连接远程设备，提交要注入的代码到远程，接受服务端的发来的消息等。在服务端，我们需要用Javascript代码注入到目标进程，操作内存数据，给客户端发送消息等操作。我们也可以把客户端理解成控制端，服务端理解成被控端。 假如我们要用PC来对Android设备上的某个进程进行操作，那么PC就
Frida和IDA分析OLLVM混淆APK
小龙在线
01-06 2654
Android实现动态库的加载，一般需要调用android_dlopen_ext函数。函数源码： void* android_dlopen_ext(const char* filename, int flag, const android_dlextinfo* extinfo) { const void* caller_addr = __builtin_return_address(0); return __loader_android_dlopen_ext(filename, flag, exti
frida hook java和so层函数常用脚本
寒梅独自开
01-18 5161
逆向时用frida hook java层相对比较简单，找准hook点用objection就行！或则自己写脚本hook java常见的加密/编码也很简单，核心原因就是类名、函数名称得以保留，逆向人员能快速定位！java层常见的加密/编码hook脚本这里有：https://www.cnblogs.com/theseventhson/p/14852458.html ； java层的解决了？ so层怎么办了？ 因为so层用c/c++写的，编译后的release版本把变量名、函数名都去掉了，加密/编码算法单从名称上.
frida-android系统相关
blind cat
02-28 672
获取系统信息：hook android.os.Build Hook android 4大组件获取工具 hook 网络框架 frida反调试 antiFrida libart.so中有很多方法有hook的价值 Thread.backtrace(this.context,Backtracer.FUZZY); // 堆栈信息 Backtrace.ACCURATE Intercepter.replace ...
frida hook native
最新发布
07-28
你好！Frida是一个强大的动态代码注入和调试工具，可以用于hook和修改应用程序的行为。如果你想要hook Native代码，可以使用Frida的JavaScript API来实现。 首先，你需要在设备上安装Frida，并确保设备已经越狱（iOS）或者已经root（Android）。 接下来，你需要编写一个JavaScript脚本来进行hook。在脚本中，你可以使用Frida提供的一些函数来定位和修改Native函数。 例如，下面的代码可以用来hook一个Native函数并修改它的行为： ```javascript // 导入Frida模块 const frida = require('frida'); // 目标进程的名称 const targetProcessName = 'your_target_process_name'; // 要hook的函数名称 const targetFunctionName = 'your_target_function_name'; // Frida attach到目标进程 frida.attach(targetProcessName) .then(session => { // 创建一个脚本对象 const script = session.createScript(` // 找到目标函数 const targetFunction = Module.findExportByName(null, "${targetFunctionName}"); // 替换目标函数的实现 Interceptor.replace(targetFunction, new NativeCallback(() => { // 修改函数的行为，这里可以写你想要的逻辑 console.log("Function ${targetFunctionName} hooked!"); // 调用原始函数 const originalFunction = new NativeFunction(targetFunction, 'void', []); originalFunction.call(); // 可以在这里添加你的自定义代码 }, 'void', [])); }); // 加载并运行脚本 script.load() .then(() => { console.log("Script loaded successfully!"); }) .catch(error => { console.log(`Script error: ${error}`); }); }) .catch(error => { console.log(`Attach error: ${error}`); }); ``` 在上面的代码中，我们首先导入了Frida模块，然后指定了目标进程的名称和要hook的函数名称。然后我们使用`frida.attach()`函数来连接到目标进程，并创建一个脚本对象。在脚本中，我们使用`Module.findExportByName()`函数来找到目标函数，然后使用`Interceptor.replace()`函数替换目标函数的实现。在替换的实现中，我们可以添加一些自定义的逻辑以修改函数的行为。 最后，我们使用`script.load()`函数加载并运行脚本。如果一切顺利，你应该能看到"Script loaded successfully!"的输出。 这只是一个简单的例子，你可以根据你的需求进行更复杂的hook和修改。希望对你有所帮助！如果有任何问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Watermelon,

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值