qq_42423940的博客

先在浏览器中试一下，发现浏览器正常输出，由于预先知道了是md5的魔改和aes 的魔改。魔改算法暂时水平还不够，只能先补补环境。先运行一下，发现报错，抛出异常了，我们把正常js 放浏览器看一下。今天来挑战一下入门级别的 猿人学第二届第一题（作者说简单到离谱） 我信个g~老头子坏得很。如图，代码是直接发送的请求，token是在发送的时候生成的。通过调试发现，如果浏览器的话， 就直接返回 0xbb76994f。稍微跟一下，就会发现js是在match1.js 中。但是和浏览器对比了一下，哎值不一样。

对比一下标准算法，加密一致，分别是md5和sha256. ijk计算好以后，body对象通过sha256加密，生成新的一个json去获取h5sec.这个js 用了ob 混淆，为了省头发，全量抠一下拿下来。这个js 是用ast 预先大概处理了一下，只还原了函数，本地覆盖一下即可。通过对图二和图1 断点分析，可以发现在进入sign 以后有了h5set参数。是个异步函数，执行到刚才的js里 ，会返回个json，包含h5st 的参数。依然在还原过的js里寻找，会在上面发现如下的函数。这是图1 附近的一些js，

通过文件配置trace是否打印调用栈，以及java层调用栈打印调用入参。相对于之前的，增加了输入参数。

Frida 常见检测/root检测/vpn检测/持续更新。

总体来说，dlopen 用于在运行时加载共享库，而 init 和 init_array 则用于执行库的初始化工作。当一个共享库被 dlopen 加载时，如果该库包含一个名为 init 的特殊函数，系统将在加载后立即调用该函数。数组中的每个函数指针都指向一个初始化函数，这些函数在 init 函数执行后被调用，它们按照数组的顺序依次执行。通过 dlopen，可以在程序运行时加载共享库并获取其句柄，使得程序能够调用共享库中的函数。init_array 是一个包含函数指针的数组，其中的函数会在共享库加载时被调用。

so等相关的frida函数大全。

分动态和静态 静态注册hook dlsym。推荐第一种 第二个要构造函数。确认native在哪个so。frida 读写文件。通过libc 写文件。主动调用需要二级指针。

操作字符串的返回值1。操作字符串的返回值2。操作字符串的返回值3。

安卓13 新增类 在 “build/soong/scripts/check_boot_jars/package_allowed_list.txt”)).**一定要给so 放进去 data/local/tmp/tools/gadget/lib64/ **最重要 ： 启动的时候加载gadget。把config.js写进去。

fart x60拖壳

jniEnv 每个线程都有一个 每个线程生成的地址都不一样 主和子 env 的地址不一样。java nativate interface 允许java和 其他语言的交互。安卓 x86 v7a v8a app里面要提供，安卓才能跑起来。更多内容请移步公众号一起学习，同篇笔记可能会有更新喔。java层声明和调用 类似c++ .h。**jni创建java对象 构造函数 **javavm 每个进程只有一个。java 和cpp怎么关联。jnienv 获取方式。

jniEnv 每个线程都有一个 每个线程生成的地址都不一样 主和子 env 的地址不一样。java nativate interface 允许java和 其他语言的交互。安卓 x86 v7a v8a app里面要提供，安卓才能跑起来。更多内容请移步公众号一起学习，同篇笔记可能会有更新喔。java层声明和调用 类似c++ .h。**jni创建java对象 构造函数 **javavm 每个进程只有一个。java 和cpp怎么关联。jnienv 获取方式。

fart

webview调试

首先按文档的方法，走了推荐的办法，下载androidImageKitchen,将AnyKernel3中的image 导出来后，按流程unpackimg ，repacking。然后在b站看到别人用的 android13-5.10.107_2022-11-**boot.img.gz **fastboot flash boot boot_new.img 后失败。aosp 内核 驱动。

某查ymg_ssr参数

某乎webpack

浏览器编译

终返回一个DexFile结构体供虚拟机使用，函数的参数部分包含了内存中的dex文件的起始地址和大小，因此，在这里可以实现对app的脱壳。515 std::unique_ptr dex_file 是通过构造函数创建对象。fart: Artmethod::invoke函数中进行dumpcodeItem。dex2oat dex首次加载的时候 有个编译的过程 ，提高效率。youpk: 到了解释执行的函数中 dump codeItem。这就就到了 dexfile的构造函数 了 （xx也说过 ）

一个好用的json库 用来处理一些大json 再也不用循环读取了。

frida 持久化的新方式 jshookjshook ：一个xposed 框架 可以调起来frida提示：以下是本篇文章正文内容，下面案例可供参考。