Hook逆向离线加密的autojs打包的脚本
牙叔教程 简单易懂# 本文仅作为学习交流，请勿用作非法用途
## 效果展示
## 环境
autojs版本: 8.8.20
雷电模拟器Android版本: 7.1.2
jadx-gui版本: 1.2.0
## 流程
1. 用autojs打包app, 安装到雷电模拟器
1. 用jadx-gui查看app, 主要是查看包名类名
1. 执行frida的hook命令, hook可疑的类, 主要是包含decrypt的类名
1. 打印可疑decrypt方法的参数和返回值, 脚本内容就直接出来了
## autojs的测试代码
##### 1. main.js
```javascript
engines.execScriptFile("./dog.js");
```
##### 2. dog.js
```javascript
let result = "dog is running!";
toastLog(result);
```
## frida的Hook代码
##### 1. hook.js
```javascript
Java.perform(function () {
var String = Java.use("java.lang.String");
var clazz5 = Java.use("com.stardust.autojs.engine.encryption.ScriptEncryption");
clazz5.decrypt.implementation = function (a, b, c) {
console.log("com.stardust.autojs.engine.encryption.ScriptEncryption");
console.log("a =");
console.log(a);
console.log("b =");
console.log(b);
console.log("c =");
console.log(c);
let result = this.decrypt(a, b, c);
let s = String.$new(result);
console.log("s ====================");
console.log(s);
return result;
};
});
```
##### 2. 打印方法堆栈
```javascript
function trace() {
var throwable = Java.use("java.lang.Throwable");
send(
"Backtrace:\n\t" +
throwable
.$new()
.getStackTrace()
.map((traceElement) => traceElement.toString() + "\n\t")
.join("")
);
}
```
##### 3. 方法堆栈
```javascript
com.stardust.autojs.engine.encryption.ScriptEncryption.decrypt(Native Method)
com.stardust.autojs.engine.encryption.ScriptEncryption$Companion.decrypt()
com.stardust.autojs.engine.encryption.ScriptEncryption$Companion.decrypt$default()
d.g.c.o.g.a.b(:4)
d.g.c.o.g.a.doExecution(:2)
com.stardust.autojs.engine.JavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.access$001()
d.g.c.n.c.run(:2)
android.os.Handler.handleCallback(Handler.java:751)
android.os.Handler.dispatchMessage(Handler.java:95)
android.os.Looper.loop(Looper.java:154)
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.execution.LoopedBasedJavaScriptExecution.doExecution()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.run()
java.lang.Thread.run(Thread.java:761)
```
##### 4. 可疑类, 用jadx搜索关键词 decrypt
```javascript
com.stardust.autojs.engine.encryption.ScriptEncryption.decrypt(byte[], int, int)
com.stardust.autojs.engine.encryption.ScriptEncryption.decrypt$default(ScriptEncryption scriptEncryption, byte[] bArr, int i2, int i3, int i4, Object obj)
com.stardust.autojs.engine.encryption.ScriptEncryption.decrypt(byte[] bArr, int i2, int i3)
com.stardust.autojs.project.ProjectConfig.ScriptEncryption$Companion.decrypt(byte[] bArr, int i2, int i3)
```
## 总结
脚本打包使用离线加密的时候, javascript脚本本身应该先**混淆**一遍, 然后再用离线打包,
或者, 直接使用自带的**离线Dex加密** 或者 **离线Snapshot加密**
## 名人名言
思路是最重要的, 其他的百度, bing, stackoverflow, 安卓文档, autojs文档, 最后才是群里问问
--- 牙叔教程
## 声明
部分内容来自网络
本教程仅用于学习, 禁止用于其他用途 虽然我一窍不通，但是我想学习， 大佬收徒弟嘛，我想学习
牙叔教程 简单易懂 太笨了还是看不懂{:1_907:} 支持支持。平时就来看看。 谢谢分享， 高手就是不一样 思路不错，学习了，感谢。
页:
[1]