objection 基础案例 一

案例说明：Hook 某个APP里面的计算器功能进行减法Hook的出结果，并且做成主动HOOK结合python的RPC

截图说明：

一：示例 APP junior

二： APP 主页面 （简单计算器）

 三：简单计算器主页面

 第一步：找到目标APP的唯一包名。

两个方法：

1、用jadx直接反编译查看androidmanifest.xml文件里面的

 2、就是载没打开的这个APP的情况下查看正在运行的程序列表frida-ps -U，然后在打开APP在查看运动的APP列表坐下差大概判断下。

第二步：HOOK APP开始

objection -g com.example.junior explore

第三步：objection 遍历APP所有activity(活动)

 第四步：测试这个活动是不是 计算器 的活动，那就是启动这个活动

第五步：启动了说明找对了，用jadx找到 CalculatorActivity.java 类，然后看到一堆的点击事件

 第六步：接下来就hook这个类CalculatorActivity下面的所有方法,定位到 caculate() 这个方法

 第七步：定位到 caculate() 这个方法，hook 这个方法

 

第八步：jadx 找到这个方法 HOOK 到减法类 Arith下的sub方法,测试下

 

 第九步：确定了方法定位后 编写hook脚本

Java.perform(function(){

var Arith = Java.use('com.example.junior.util.Arith')

Arith.sub.overload('java.lang.String', 'java.lang.String').implementation = function(str1, str2){

var result = this.sub(str1, "123")

console.log('str1,str2,result => ', str1, str2, result)

//通过JAVA中获取调用栈的方式进行打印

console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new()))

return result

}

})

第十步：主动调用 编写hook脚本

function callSub(){

Java.perform(function(){

var Arith = Java.use('com.example.junior.util.Arith')

var JavaString = Java.use('java.lang.String')

var result = Arith.sub(JavaString.$new('123'), JavaString.$new('122'))

console.log("123 - 122 = ", result)

})

}

第十一步：rpc js脚本结合 py代码

js脚本

function CallSub(a, b){

Java.perform(function() {

var Arith = Java.use('com.example.junior.util.Arith')

var JavaString = Java.use('java.lang.String')

var result = Arith.sub(JavaString.$new(a), JavaString.$new(b))

console.log("a - b = ", result)

})

}



rpc.exports = {

sub: CallSub,

};

py脚本

#!/usr/bin/python

# -*- coding:utf-8 -*-

import sys

import frida


def on_message(message, data):

    if message['type'] == 'send':

        print("[*] {0}".format(message['payload']))

    else:

        print(message)


devices = frida.get_usb_device()

process = devices.attach('junior')


with open('junior_sub_attach_rpc.js') as f:

jscode = f.read()


script = process.create_script(jscode)

script.on('message', on_message)

script.load()


for i in range(20, 30):

for j in range(0, 10):

script.exports.sub(str(i), str(j))