时间戳

首页 > 解决方案 > 如何为嵌套类函数编写 Frida 钩子？

android - 如何为嵌套类函数编写 Frida 钩子？

问题描述

安卓 v 6.0.1

弗里达诉 12.2.19

我是 Frida 的新手，不知道如何解决这个问题。我的目标功能在路径 com -> appname -> 文件夹 -> xyz.class

在 xyz.class 中，类嵌套如下：

public abstract class abc
{
    public string dosomething()
    {
        StringBuilder localStringBuilder = new StringBuilder();
        localStringBuilder.append(getClass().getSimpleName());
        localStringBuilder.append("Value 1=");
        localStringBuilder.append(this.value1);
        localStringBuilder.append("Value 2=");
        localStringBuilder.append(this.value2);
        return localStringBuilder.dosomething();
    }
}

我编写了这个钩子来尝试将 value1 和 value2 都打印到控制台。

custom_script.js：

setImmediate(function() {
console.log("[*] Starting script");

    Java.perform(function () {
        var Activity = Java.use("com.appname.folder.xyz$");
        Activity.dosomething.overload().implementation = function () {
            var datastring = localStringBuilder.dosomething();
            console.log(datastring);
            return datastring;
        };
    });

})

我不确定如何在 Java.use() 函数中构建路径，是否需要放置 xyz.class 或 xyz$ 或 xyz.class.abc$。

Error: java.lang.ClassNotFoundException: Didn't find class "com.appname.folder.xyz$" on path... etc.

如果我将路径指定为 com.appname.folder.xyz.class.abc$，我只会收到“进程终止”错误。

我在终端上使用的 Frida 命令是

frida -U -f com.appname -l custom_script.js --no-pause

我的脚本出了什么问题？

编辑：在标题中添加了单词

标签： androidfrida

解决方案

类名永远不会以$. 之后有一个匿名内部类的编号或abc您的情况下的内部类的名称。

因此类名最有可能com.appname.folder.xyz$abc。

然而，有时类名会出乎意料地不同。在这种情况下，列出 Frida 已知的所有类名并为某个包过滤它是有意义的：

Java.enumerateLoadedClasses({
    onMatch: function(className) {
        if (className.startsWith("com.appname.folder.xyz")) {
            console.log(className);
        }
    },
    onComplete: function() {}
});

它打印下面的类列表com.appname.folder.xyz。只需看看它并选择正确的。

推荐阅读