Frida中Java层byte[]和JavaScript层byte[]之间转换数据

项目场景：Frida中Java层byte[]和JavaScript层byte[]之间转换数据

背景：众所周知，在frida代码中java和JavaScript之间的数据交换是很常见的，当有些情况是比较极端的就比如本篇文章介绍的情况:Java层byte[]和JavaScript层byte[]之间转换数据

例如：项目场景：今天在逆向某招聘软件时，遇到一个很奇怪的小问题，就是在java层和JavaScript层的byte[]数组交换数据的时候

---

问题描述

提示：这里描述项目中遇到的问题：

例如：当在java层中，java的函数返回值是byte[]时，而且当这个返回值要在frida中传递给JavaScript中处理时，就会遇到一个问题:在JavaScript中，字符集通常不包含负数。当我们谈论字符集时，我们通常指的是一组字符和它们对应的编码值。在JavaScript（和大多数其他编程语言）中，这些编码值通常是非负整数,然而，当你在处理某些特定的数据类型（如Java的字节数组）时，你可能会遇到负数。Java的字节是有符号的，范围是-128到127，而JavaScript的字节（使用Uint8Array表示）是无符号的，范围是0到255。因此，当你需要在JavaScript中处理Java字节数组时，你需要进行一些转换。如果你有一个包含负数的JavaScript数组，这可能是因为它是从Java字节数组转换过来的。你可以通过以下方式将这些负数转换回无符号字节（当且仅当你的字符集不是utf-8）：

let nums = [-49,10,127,52,36,-47,37,52,-80,-117,112,-34,-59,-17,-28,28,-85,-14,-67,77,49,90,-122,-14,112];
let uint8Array = new Uint8Array(nums.map(n => n < 0 ? n + 256 : n));

---

但当你的字符集中有utf-8的数据，比如说有中文转码的时候，这时就可能会造成出现中文乱码的情况，如下:

原因分析：

分析：如果你的字节数组是以UTF-8编码的中文字符，你可以使用JavaScript的TextDecoder类来将其转换为字符串。这里是如何做到这一点的：

Java.perform(function () {
    // 你的其他代码...

    // 假设 javaByteArray 是一个 Java 的 byte[] 对象
    let javaByteArray = ...;

    // 将 Java 的 byte[] 转换为 JavaScript 的 Uint8Array
    let jsUint8Array = new Uint8Array(javaByteArray.length);
    for (let i = 0; i < javaByteArray.length; i++) {
        jsUint8Array[i] = javaByteArray[i].valueOf();
    }

    // 使用 TextDecoder 将 Uint8Array 转换为字符串
    let decoder = new TextDecoder('utf-8');
    let str = decoder.decode(jsUint8Array);

    console.log(str); // 这将打印出转换后的字符串

    // 你的其他代码...
});

---

**但是在frida中好像是不支持(至少在我实验中好像是不支持的哈),在Frida环境中，JavaScript的TextDecoder可能不可用。我们可以尝试使用Frida的Memory.readUtf8String函数来实现相同的功能
**

---

解决方案：我们首先创建了一个新的ArrayBuffer，并将Java的byte[]数组中的每个元素写入到这个ArrayBuffer。然后，我们使用Memory.readUtf8String将ArrayBuffer转换为字符串

提示：这里填写该问题的具体解决方案：

例如：我们首先创建了一个新的ArrayBuffer，并将Java的byte[]数组中的每个元素写入到这个ArrayBuffer。然后，我们使用Memory.readUtf8String将ArrayBuffer转换为字符串。

Java.perform(function () {
    // 你的其他代码...

    // 假设 javaByteArray 是一个 Java 的 byte[] 对象
    let javaByteArray = ...;

    // 将 Java 的 byte[] 转换为 JavaScript 的 ArrayBuffer
    let buffer = Java.array('byte', javaByteArray);
    let pointer = Memory.alloc(buffer.length);
    for (let i = 0; i < buffer.length; i++) {
        Memory.writeS8(pointer.add(i), buffer[i]);
    }

    // 使用 Memory.readUtf8String 将 ArrayBuffer 转换为字符串
    let str = Memory.readUtf8String(pointer, buffer.length);

    console.log(str); // 这将打印出转换后的字符串

    // 你的其他代码...
});

---

效果图: