hooker内存漫游查看对象内部属性数据

西二旗搬砖仔 发表于 2021-4-27 17:44

最近，有粉丝问我(https://github.com/CreditTone/hooker)如何获取对象内部属性数据。
!
无论是a、b、c命令扫描出来的对象，还是你hook脚本hook方法对应的所属对象都有办法获取内部属性数据。

关键条件：ObjectId！！！大家一定要搞到你要窥视这个对象的ObjectId。

## a、b、c命令扫描出来的对象获取内部属性
以a命令扫描Activity为例
!

# hook脚本的hook方法对应的所属对象扫描出来的对象获取内部属性
hook脚本默认不会给你ObjectId，这时候你要手动把对象放入ObjectStore当中。

## hook构造方法
!
上面是hook某个对象的构造方法，我们把new之后的对象放到ObjectStore中。

## hook普通方法
如果这个方法有参数，并且是对象我们也可以将参数放到ObjectStore中。
```js
Java.perform(function() {
var HookedClass = Java.use('com.xxx.bbb.xxx.GoodsDetailResult$Data');
var setProductDetailMethod = HookedClass.setProductDetail.overload('com.xxx.bbb.bean.ProductDetail');
setProductDetailMethod.implementation = function(v0) {
   var executor = this.hashCode();
   var beatText = 'public void com.xxx.bbb.xxx.GoodsDetailResult.setProductDetail(com.xxx.bbb.bean.ProductDetail)';
   var beat = newMethodBeat(beatText, executor);
   setProductDetailMethod.call(this, v0);
   //hook对象的普通方法将参数对象放到ObjectStore中
   storeObjectAndLog(v0);

   //这里还是可以将方法本身的对象this放到ObjectStore，不一定得hook在上面的构造方法，活学活用！！！明白？
   storeObjectAndLog(this);
   printBeat(beat);
};
});
```
各种情况看你怎么用，天下无招胜有招。我不能说只有这两种方式，有N多种。看你是否能领悟到hooker设计的强大之处，活学活用吧！

## 执行hook脚本获取ObjectId
!

# 获取Object内部的属性
上面两个方法，随便你用什么方法。只要获取到ObjectId就ok。
通过ObjectId，获取对象内部属性有两种方式。

# 通过c／v命令扫描
## c命令扫描普通对象
c命令，以最快捷的方式打印对象
!

## v命令扫描view对象
如果你确定一个对象是View的子类，可以用v命令扫描。v命令将会带出绑定的时间，如点击、滑动、长按、初始化等等
这里我不展示了，大家感兴趣自己是实践！

# 通过操作object_store.js方法动态打印对象

## 直接通过objectId将object序列化为json输出
!

## 动态取得objectId对应的对象的内部属性
!

!

# 总结
不吹牛逼，不刷屏，脚踏实地做事情！
https://github.com/CreditTone/hooker

: http://static.zybuluo.com/1273568669/omt0shiavijdd499y2ctf0yk/111.png
: http://static.zybuluo.com/1273568669/ebyy3emmo7rmtqxuy4l6gnay/222.png
: http://static.zybuluo.com/1273568669/pxyyl3sguequjki1tg1oyvcs/444.png
: http://static.zybuluo.com/1273568669/8u659dpixe5u2sj8801lmhym/555.png
: http://static.zybuluo.com/1273568669/wzdq2wjqo8tzrfvj9nswe7d1/333.png
: http://static.zybuluo.com/1273568669/wmyq7847jtoczeexr3tfhegt/666.png
: http://static.zybuluo.com/1273568669/tr04kqb6vdt69kw0lypa79y8/777.png
: http://static.zybuluo.com/1273568669/ea1k3r23hqjcyprujjg8gf3f/888.png

Hmily 发表于 2021-4-27 18:19

同学markdown格式要点一下菜单栏的“MD”按钮粘进去，然后图片看下这个文章插入https://www.52pojie.cn/misc.php?mod=faq&action=faq&id=29&messageid=36

碧海橙空 发表于 2021-4-28 23:18

顶一个顶一个

isver2 发表于 2021-4-29 15:31

不错啊，感谢分享。

QQ78347924 发表于 2021-4-29 19:16

自古大神哪里寻，唯有吾爱里面有

Lion_52 发表于 2021-4-30 09:01

感谢楼主分享

页: [1]

吾爱破解 - 52pojie.cn's Archiver

hooker内存漫游查看对象内部属性数据