6.RPC远程调用

什么是RPC

RPC:Remote(远程)Procedure(过程|流程)Call(调用) 远程调用

特性: 多主机,多手机,多端口混连

互联互通

动态修改

远程调动

javascript_demo

function invoke(){
    Java.perform(function(){
        Java.use("com.example.project_2.MainActivity").fun.overload('java.lang.String').implementation = function(s1){
            var send_data = s1.toString()
            var result_data;
            //send 向 python 发送数据
            send(send_data)
            //接收python返回的数据
            recv(function(recv_data){
                console.log(recv_data)
                result_data = Java.use("java.lang.String").$new(recv_data.str_data);
                // result_data = recv_data.str_data;
                // console.log(result_data)
            }).wait();
            var result = this.fun(result_data)
            return result
        }    
    })
}
//这里是rpc调用的方法
rpc.exports = {
    invokefunc:invoke
}

python_demo

import time
import frida

 #消息处理函数

def my_message_handler(message,payload):
    print(message)
    # print(payload)
    if message['type']=='send':
        msg = message['payload']+"66666"
        print(msg)
        script.post({"str_data":msg})

                                            
#用USB方式连接手机                                                                                                                                   
# device = frida.get_usb_device()
#用非标准端口的方式连接手机
device = frida.get_device_manager().add_remote_device("192.168.50.138:8888")

#打印设备应用
print(device.enumerate_applications)
print(device.enumerate_processes)
# pid = device.spawn(["com.example.project_2"])
# device.resume
# time.sleep(1)
# session = device.attach(pid)
#与app连接,注入
session = device.attach("com.example.project_2")
#加载 frida hook 脚本  就是上面的代码
with open("demo_7.js","r") as f:
    #创建hook脚本

    script = session.create_script(f.read())
#监听message        
script.on("message",my_message_handler)
#加载脚本
script.load()


command = ""
while True :
    command = input("Enter Command:")
    if command == "1":
        break
    elif command =="2":
        #调用在JavaScript 定义的invokefunc() 方法
        script.exports.invokefunc()