某音商城hook so层进行抓包

某音(懂的都懂)版本27.8

ida7.7全插件版(一定要下载全插件版)

打开mt工具，进入lib文件找到libsscronet.so文件，直接复制一份使用ida打开。

进入ida后搜索VerifyCert

多搜索几次会找到这个页面

点击f5转为伪代码，目标就是修改1LL的值，点击最上边函数名，再按tap键按空格键查看函数的so层地址。圈出来的就是内存地址。

50行如法炮制

这两个函数就是我们要通过frida修改的，不管之前有多少return，只要最后return出的值改了就行。

需要注意的是frida一定要通过进程id去hook，要不然是找不到这个so文件的。

function hook_fun() {
    let soBaseAddr = Module.findBaseAddress('libsscronet.so');

    let funcPtr = soBaseAddr.add(0x自己找的地址)
    let fun2 = soBaseAddr.add(0x自己找的地址)
    console.log(funcPtr)
    Interceptor.attach(funcPtr, {
        onEnter: function (args) {
          
            console.log('onEnter value is ====>', args[0].readCString())
        },
        onLeave: function (retval) {
       
            retval.replace(0);

        },});
    Interceptor.attach(fun2, {
        onEnter: function (args) {
            
            console.log('onEnter value is ====>', args[0].readCString())
        },
        onLeave: function (retval) {
    
            retval.replace(0);

        },})

}