frida hook native 打印jstring

于 2022-01-19 11:12:42 发布
阅读量3.3k 收藏
点赞数 1
分类专栏： jni 文章标签： android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41346489/article/details/122576576
版权

frida在js中打印jstring

aes_value = Java.vm.getEnv().getStringUtfChars(result, null).readCString()

C字符串转成js string

ptr(result).readCString()

Watermelon,
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
frida -hook 笔记--byte[]转String进行参数打印与替换参数
清水渔渔的博客
03-18 5746
博主最近在学习使用frida,在hook某个native函数的的时候,发现参数和返回值都是byte[]数据类型,因为想查看传参和返回值, 下面就记录一下如何在js代码中如果打印byte[] public static native byte[] aseEncrypt(byte[] bArr,byte[] bArr,); 一下代码成功打印参数和返回结果的16进制字符串 Java.perform(function () { var ByteString = Java.use("com.android.
Frida_Windows_Hook
04-13
Frida_Windows_Hook Frida_Windows_Hook是一个开源工具，主要针对渗透测试人员和开发人员。 Frida_Windows_Hook正在使用Windows渗透。 用法 如何： usage: Frida_Windows_Hook_v0.1.py 先决条件 要使用Web_Brute_...
jobjectArray 数组取出jstring对象并打印
poxu1234的博客
04-07 1913
java中的String.split("#")在jni层实现 jstring decodeCustom(JNIEnv *env, jobject type, jstring keys, jint offset) { jclass string_class = env->FindClass("java/lang/String"); jmethodID methodId = env->GetMethodID(string_class,
jstring到char*转换（转换后才能打印jstring）
俊墨客
10-11 4062
从java程序中传过去的String对象在本地方法中对应的是jstring类型，jstring类型和c中的char*不同，所以如果你直接当做 char*使用的话，就会出错。因此在使用之前需要将jstring转换成为c/c++中的char*，这里使用JNIEnv的方法转换。下面是一个例 子： 代码3： JNIEXPORT jstring JNICALL Java_Prompt_getLine...
【jni】利用NewStringUTF，char*转jstring，jstring 不能%s打印！！！
sssuperqiqi的博客
08-14 726
如题，被坑的差了好久，发现jstring 不能%s打印 WqLog("111 DISABLE_BT [%s] ", (char*)parameter); param_string = env->NewStringUTF((char*)parameter); //jstring 不能%s打印 WqLog("1111111 DISABLE_BT");
frida 常用的一些demo 打印native 函数的堆栈 参数,返回值 等
qq_36535153的博客
09-14 8009
import frida, sys jscode = “”" var str_name_so = “libxxxx.so”; //要hook的so名 var str_name_func = “getxxxx”; //要hook的函数名 var n_addr_func = Module.findExportByName(str_name_so , str_name_func); console.log(“func ShowMessageBoxID addr is —” + n_addr
frida-script:储存自己的FRIDA HOOK脚本
07-24
frida-script 储存自己的FRIDA HOOK脚本
frida hook的一些尝试
01-03
frida 真的是app逆向的神器，当你遇上他的时候，就会爱上他。 这篇文章主要是通过自己写个app的demo,然后一步步的hook它。之后会有系列的文章介绍frida对其他app的应用。 知识准备 如何让app不走代理? 如何在子线...
frida-ios-hook:一个脚本，可帮助您在iOS平台上跟踪类，函数和修改方法的返回值
04-27
Frida iOS挂钩一个脚本，可帮助您在iOS平台上跟踪类，函数和修改方法的返回值。 对于Android平台： ： 环保操作系统支持作业系统支持的著名的苹果系统 :check_mark_button: 主要的Linux :check_mark_button: 子视窗 ...
frida_wechat_hook
05-24
frida_wechat_hook使用frida hook pc端微信，实现消息的实时接收。仅供学习使用。微信版本 3.1.0.41
JNI 中打印变量
changcsw的专栏
03-13 7096
1.封装个log.h #ifndef __MULTI_TRACE_H__ #define __MULTI_TRACE_H__ #ifdef ANDROID_NDK_BUILD    #define LOG_TAG "NATIVE NDK INFO"    #include   // only use in NDK    #define LOGE(...) ((
Frida java/js 类型转换
Andy0214的专栏
11-26 8287
假如byte 是二进制数据： function print_bytes(bytes) { var buf = Memory.alloc(bytes.length); Memory.writeByteArray(buf, byte_to_ArrayBuffer(bytes)); console.log(hexdump(buf, {offset: 0, length: bytes.length, header: false, ansi: true}));
frida复杂类型参数打印、参数转换、调用栈打印
热门推荐
weixin_35762183的博客
06-17 1万+
Frida是一款基于Python + JavaScript的Hook与调试框架。从Java层到Native层的Hook无所不能。我们分析app的参数加密的时候，经常使用他来帮助分析我们分析调试。 在hook我们的关键函数的时候，我们经常会把参数打和函数调用栈印出来，方便我们分析app的加密行为。 下面是总结的一些常用的方法： 参数打印问题 当参数是不是string类型的时候（HashMap、Map等），那我们打印出来查看的时候很可能显示[object Object]。 下面的一些方法可以帮助我们把他们转成s
frida hook so层方法大全
菜鸡小白的成长记录
01-17 1万+
文章转载，仅供学习，如有需要请支持原文章创作:https://kevinspider.github.io/fridahookso/ 1.感谢 2. frida env https://github.com/frida/frida-java-bridge/blob/master/lib/env.js 3.IDA 判断 Thumb 指令集和 Arm 指令集 IDA - Options - General - number of opcode bytes - 设置为 4 此时查看 IDA VIew 中 op.
frida的用法--Hook Java代码篇
孩子眼里的钢铁侠&每天进步一点点
11-25 6569
frida是一款方便并且易用的跨平台Hook工具，使用它不仅可以Hook Java写的应用程序，而且还可以Hook原生的应用程序。 1. 准备 frida分客户端环境和服务端环境。在客户端我们可以编写Python代码，用于连接远程设备，提交要注入的代码到远程，接受服务端的发来的消息等。在服务端，我们需要用Javascript代码注入到目标进程，操作内存数据，给客户端发送消息等操作。我们也可以把客户端理解成控制端，服务端理解成被控端。 假如我们要用PC来对Android设备上的某个进程进行操作，那么PC就
Frida和IDA分析OLLVM混淆APK
小龙在线
01-06 2546
Android实现动态库的加载，一般需要调用android_dlopen_ext函数。函数源码： void* android_dlopen_ext(const char* filename, int flag, const android_dlextinfo* extinfo) { const void* caller_addr = __builtin_return_address(0); return __loader_android_dlopen_ext(filename, flag, exti
frida hook java和so层函数常用脚本
寒梅独自开
01-18 4643
逆向时用frida hook java层相对比较简单，找准hook点用objection就行！或则自己写脚本hook java常见的加密/编码也很简单，核心原因就是类名、函数名称得以保留，逆向人员能快速定位！java层常见的加密/编码hook脚本这里有：https://www.cnblogs.com/theseventhson/p/14852458.html ； java层的解决了？ so层怎么办了？ 因为so层用c/c++写的，编译后的release版本把变量名、函数名都去掉了，加密/编码算法单从名称上.
5、frida进阶-Android逆向之旅---Hook神器家族的Frida工具使用详解
键盘的起始页
03-07 1万+
本文转载自：https://www.cnblogs.com/qwangxiao/p/9255328.html 一、前言 在逆向过程中有一个Hook神器是必不可少的工具，之前已经介绍了Xposed和Substrate了，不了解的同学可以看这两篇文章：Android中Hook神器Xposed工具介绍和Android中Hook神器SubstrateCydia工具介绍这两篇文章非常重要一个...
frida hook native
最新发布
07-28
你好！Frida是一个强大的动态代码注入和调试工具，可以用于hook和修改应用程序的行为。如果你想要hook Native代码，可以使用Frida的JavaScript API来实现。 首先，你需要在设备上安装Frida，并确保设备已经越狱（iOS）或者已经root（Android）。 接下来，你需要编写一个JavaScript脚本来进行hook。在脚本中，你可以使用Frida提供的一些函数来定位和修改Native函数。 例如，下面的代码可以用来hook一个Native函数并修改它的行为： ```javascript // 导入Frida模块 const frida = require('frida'); // 目标进程的名称 const targetProcessName = 'your_target_process_name'; // 要hook的函数名称 const targetFunctionName = 'your_target_function_name'; // Frida attach到目标进程 frida.attach(targetProcessName) .then(session => { // 创建一个脚本对象 const script = session.createScript(` // 找到目标函数 const targetFunction = Module.findExportByName(null, "${targetFunctionName}"); // 替换目标函数的实现 Interceptor.replace(targetFunction, new NativeCallback(() => { // 修改函数的行为，这里可以写你想要的逻辑 console.log("Function ${targetFunctionName} hooked!"); // 调用原始函数 const originalFunction = new NativeFunction(targetFunction, 'void', []); originalFunction.call(); // 可以在这里添加你的自定义代码 }, 'void', [])); }); // 加载并运行脚本 script.load() .then(() => { console.log("Script loaded successfully!"); }) .catch(error => { console.log(`Script error: ${error}`); }); }) .catch(error => { console.log(`Attach error: ${error}`); }); ``` 在上面的代码中，我们首先导入了Frida模块，然后指定了目标进程的名称和要hook的函数名称。然后我们使用`frida.attach()`函数来连接到目标进程，并创建一个脚本对象。在脚本中，我们使用`Module.findExportByName()`函数来找到目标函数，然后使用`Interceptor.replace()`函数替换目标函数的实现。在替换的实现中，我们可以添加一些自定义的逻辑以修改函数的行为。 最后，我们使用`script.load()`函数加载并运行脚本。如果一切顺利，你应该能看到"Script loaded successfully!"的输出。 这只是一个简单的例子，你可以根据你的需求进行更复杂的hook和修改。希望对你有所帮助！如果有任何问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Watermelon,

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值