时间戳

首页 > 解决方案 > Frida - 在android-Q上挂钩本机方法失败

android-10.0 - Frida - 在android-Q上挂钩本机方法失败

问题描述

我有一个示例应用程序，它有一个int add(int a,int b)原生库。

我使用下面的代码来挂钩该add方法：

#!/usr/bin/env python3

import frida
import sys

package_name = "com.sample.hello"
apiname = "add"

def get_messages_from_js(message, data):
    if message['type'] == 'send':
        print(message['payload'])
    else:
        print(message)

def instrument_debugger_checks():
    hook_code = """
Interceptor.attach(Module.findExportByName(null, "%s"), {
    onEnter: function(args) {
        console.log("onEnter...");
        //send (Memory.readUtf8String (args [1]));     
    },
    onLeave: function(args) {
        console.log("onLeave...");
    }
});
"""%(apiname)
    return hook_code

process = frida.get_usb_device().attach(package_name)
script = process.create_script(instrument_debugger_checks())
script.on('message',get_messages_from_js)
script.load()
sys.stdin.read()

我使用以下命令从中获取函数名称：

$ nm -D libnative2.so |grep add

0000000000082504 T _ZNSt6__ndk114__shared_count12__add_sharedEv
0000000000082574 T _ZNSt6__ndk119__shared_weak_count10__add_weakEv
000000000008255c T _ZNSt6__ndk119__shared_weak_count12__add_sharedEv
0000000000042d8c T add

我已经尝试了所有这些名称，结果是一样的。

但是当我运行它时，出现以下错误：

{'type': 'error', 'description': 'Error: expected a pointer', 'stack': 'Error: expected a pointer\n    at frida/runtime/core.js:387\n    at /script1.js:9', 'fileName': 'frida/runtime/core.js', 'lineNumber': 387, 'columnNumber': 1}

我的代码有什么问题？

标签： android-10.0frida

解决方案

看起来你有时间问题。试试下面的 Frida 脚本：

Java.perform(function() {
    const System = Java.use("java.lang.System");
    const Runtime = Java.use("java.lang.Runtime");
    const SystemLoad_2 = System.loadLibrary.overload("java.lang.String");
    const VMStack = Java.use("dalvik.system.VMStack");

    SystemLoad_2.implementation = function(library) {
        console.log("Loading dynamic library => " + library);
        try {
            const loaded =     Runtime.getRuntime().loadLibrary0(VMStack.getCallingClassLoader(), library);
            if(library.includes("native2")) {
// here your hook
Interceptor.attach(Module.findExportByName("libnative2.so", "%s"), {
    onEnter: function(args) {
        console.log("onEnter...");
        //send (Memory.readUtf8String (args [1]));     
    },
    onLeave: function(args) {
        console.log("onLeave...");
    }
});


}
            return loaded;
        } catch(ex) {
            console.log(ex);
        }
    };
});

推荐阅读