网站 › 『脱壳破解区』 › 使用frida hook的笔记 自用

418 发表于 2022-12-5 16:27

使用frida hook的笔记 自用

---
typora-root-url: ./
---



# 执行

```
frida -U com.example.androiddemo(包名) -l hook.js(脚本文件名)
```



# hook类里的方法

## 两个相同的函数名 参数不同

!(/image-20221205115648426.png)

让LogingActivity.a(obj, obj)=obj2即可

即下面那个a函数的返回值=obj2

=> 编写hook脚本，查看a函数的返回值

```javascript
function hook_java() {
    java.perform(function () {
                                                                        //包名类名
      var LoginActivity = Java.use("com.xxx....Activity.LoginActivity");
      // 上面的变量.函数名.implementation    返回值的类型对应上
      LoginActivity.a.implementation = function(str, str2) {
            var result = this.a(str, str2);
            console.log("LoginActivity.a->",str, str2, result);
            return result;
      }
    });
}
function main() {
    hook_java();
}
setImmediate(main);
```

因为有两个a函数，要写成如下

```javascript
function hook_java() {
    java.perform(function () {
                                                                        //包名类名
      var LoginActivity = Java.use("com.xxx....Activity.LoginActivity");
      // 上面的变量.函数名.implementation    返回值的类型对应上
      //多了 overload('java.lang.String', 'java.lang.String')
      //会在报错的时候显示出来怎么修改
      LoginActivity.a.overload('java.lang.String', 'java.lang.String').implementation = function(str, str2) {
            var result = this.a(str, str2);
            console.log("LoginActivity.a->",str, str2, result);
            return result;
      }
    });
}
function main() {
    hook_java();
}
setImmediate(main);
```

## hook函数 返回篡改的值

!(/image-20221205122716815.png)

!(/image-20221205122531770.png)

```javascript
function hook_java() {
    java.perform(function () {
      var FridaActivity1 = Java.use("com.example.androiddemo.Activity.FridaActivity1");
      FridaActivity1.a.implementation = function(barr) {
            console.log("FridaActivity1.a ->")
            return "jadx反编译出的源码指定的那段字符串";
      }
    });
}
function main() {
    hook_java();
}
setImmediate(main);
```

# 主动调用函数

## 调用静态函数

主动调用 setStatic_bool_var 和 setBool_var 这两个函数，把那两个变量设置为true

!(image-20221205130126751.png)

```javascript
function call_FridaActivity2() {
    Java.perform(function() {
      var FridaActivity2 = Java.use("com.example.androiddemo.Activity.FridaActivity2");
      FridaActivity2.setStatic_bool_var(); //调用静态函数
      //非静态调用非静态静态函数
      Java.choose("com.example.androiddemo.Activity.FridaActivity2", {
            onMatch: function(instance) {
                instance.setBool_var();
            },
            onComplete: function(){
               
            }
      });
    });
}
```

## hook改变变量的值

### 静态、非静态、变量名和函数名重合

!(/image-20221205131256817.png)

```javascript
function call_FridaActivity3() {
    Java.perform(function() {
      var FridaActivity3 = Java.use("com.example.androiddemo.Activity.FridaActivity3");
      //类名.变量名.value
      FridaActivity3.static_bool_var.value = true; //静态
      
      console.log(FridaActivity3.static_bool_var.value);
      
      //非静态变量
      Java.choose("com.example.androiddemo.Activity.FridaActivity3", {
            onMatch: function(instance) {
                //设置非静态成员变量的值
                instance.bool_var.value = true;
                //设置有相同函数名的成员变量的值 在变量名前加一个下划线
                instance._same_name_bool_var.value = true;
               
                console.log(instance.bool_var.value)
                console.log(instance._same_name_bool_var.value)
            },
            onComplete: function(){

            }
      });
    });
}
```

# hook类中类

### hook内部类 枚举函数

!(/image-20221205140735143.png)

```javascript
function hook_InnerClasses() {
    Java.perform(function() {
      //                           中间用$符号连接
      var InnerClasses = Java.use("com.example.androiddemo.Activity.FridaActivity4$InnerClasses");
      console.log(InnerClasses);
      // <com.example.androiddemo.Activity.FridaActivity4$InnerClasses>
      
      //hook 内部类的函数
      InnerClasses.check1.implementation = function(){
            return true;
      };
      InnerClasses.check2.implementation = function(){
            return true;
      };
      InnerClasses.check3.implementation = function(){
            return true;
      };
      InnerClasses.check4.implementation = function(){
            return true;
      };
      InnerClasses.check5.implementation = function(){
            return true;
      };
      InnerClasses.check6.implementation = function(){
            return true;
      };
    });
}
```

### hook多个函数

```javascript
function hook_mul_function(){
    Java.perform(function(){
      var class_name = "com.example.androiddemo.Activity.FridaActivity4$InnerClasses"
      var InnerClasses = Java.use(class_name);
      //console.log(InnerClasses.class.getDeclareMethods());
      //xxx.class.getDeclareMethods()
      var all_methods = InnerClasses.class.getDeclareMethods();
      for (var i=0; i < all_methods.length, i++){
            console.log(all_methods);
      }
    });
}
```

!(/image-20221205142138270.png)

```javascript
function hook_mul_function(){
    Java.perform(function(){
      var class_name = "com.example.androiddemo.Activity.FridaActivity4$InnerClasses";
      var InnerClasses = Java.use(class_name);
      var all_methods = InnerClasses.class.getDeclareMethods();
      for (var i=0; i < all_methods.length; i++){
            var method = all_methods;
            var methodStr = method.toString();
            var subString = methodStr.substr(methodStr.indexOf(class_name) + class_name.length + 1);
            var methodname = subString.substr(0, subString.indexOf("("));
            console.log(methodname);
            
            InnerClasses.impplementation = function(){
                console.log("hook_mul_function->", this);
                return true;
            }
      }
    });
}
```

便于理解         indexOf() 方法可返回某个指定的字符串值在字符串中首次出现的位置

!(/image-20221205145621127.png)

!(/image-20221205150220389.png)

# hook动态dex

!(/image-20221205150540364.png)

!(/image-20221205150511797.png)

load接口返回动态dex

!(/image-20221205150741192.png)

```javascript
function hook_dyn_dex(){
    Java.perform(function(){
      Java.enumerateClassLoaders({
            onMatch: function(loader){
                console.log(loader);
            }, onComplete: function(){
               
            }
      });
    });
}
```

!(/image-20221205151254473.png)

要找到接口实现的名字才能hook

!(/image-20221205151442319.png)

```javascript
function hook_dyn_dex(){
    Java.perform(function(){
      var FridaActivity5 = Java.use("com.example.androiddemo.Activity.FridaActivity5");
      //主动调用
      Java.choose("com.example.androiddemo.Activity.FridaActivity5", {
            onMatch: function(instance){
                //
                //console.log(instance.getDynamicDexCheck());
                console.log(instance.getDynamicDexCheck().$className); //显示类名
            }, onComplete: function(){}
      })
    });
}
```

!(/image-20221205152215554.png)

### 找到类名了，尝试去hook它

```javascript
function hook_dyn_dex(){
    Java.perform(function(){
      var FridaActivity5 = Java.use("com.example.androiddemo.Activity.FridaActivity5");
      //主动调用
      Java.choose("com.example.androiddemo.Activity.FridaActivity5", {
            onMatch: function(instance){
                //
                //console.log(instance.getDynamicDexCheck());
                console.log(instance.getDynamicDexCheck().$className); //显示类名
            }, onComplete: function(){}
      });
      //                        上面的输出
      var DynamicCheck = Java.use("com.example.androiddemo.Dynamic.DynamicCheck");
      console.log(DynamicCheck);
    });
}
```

!(/image-20221205154031480.png)

```javascript
function hook_dyn_dex(){
    Java.perform(function(){
      var FridaActivity5 = Java.use("com.example.androiddemo.Activity.FridaActivity5");
      Java.choose("com.example.androiddemo.Activity.FridaActivity5", {
            onMatch: function(instance){
                console.log(instance.getDynamicDexCheck().$className); //显示类名
            }, onComplete: function(){}
      });
      
      Java.enumerateClassLoaders({
            onMatch: function(loader){
                try {
                  if (loader.findClass("com.example.androiddemo.Dynamic.DynamicCheck")){
                            console.log(loader);
                        }
                } catch(error){}
               
            }, onComplete: function(){}
      });
      
      //上面两个找到了，这个出错了
      var DynamicCheck = Java.use("com.example.androiddemo.Dynamic.DynamicCheck");
      console.log(DynamicCheck);
    });
}
```

!(/image-20221205155152316.png)

!(/image-20221205155543772.png)

前两个找到了，最后一个出错了

```javascript
function hook_dyn_dex(){
    Java.perform(function(){
      var FridaActivity5 = Java.use("com.example.androiddemo.Activity.FridaActivity5");
      Java.choose("com.example.androiddemo.Activity.FridaActivity5", {
            onMatch: function(instance){
                console.log(instance.getDynamicDexCheck().$className); //显示类名
            }, onComplete: function(){}
      });
      // hook 动态加载的 dex
      Java.enumerateClassLoaders({
            onMatch: function(loader){
                try {
                  if (loader.findClass("com.example.androiddemo.Dynamic.DynamicCheck")){
                            console.log(loader);
                        //我不知道为什么这样改可以
                        Java.classFactory.loader = loader; //切换 classloader
                        }
                } catch (error) {
                  
                }
               
            }, onComplete: function(){}
      });
      
      var DynamicCheck = Java.use("com.example.androiddemo.Dynamic.DynamicCheck");
      console.log(DynamicCheck);
      // hook check 函数让它返回true
      DynamicCheck.check.implementation = function(){
            console.log("DynamicCheck.check -> true");
            return true;
      }
    });
}
```

# 两种方法

!(/image-20221205160417534.png)

!(/image-20221205160517657.png)

## 法一枚举函数

```javascript
function hook_FridaActivity6(){
    Java.perform(function(){
      var Frida6closs0 = Java.use("com.example.androiddemo.Activity.Frida6.Frida6class0");
      Frida6closs0.check.implementation = function(){
            return true;
      };
      var Frida6closs1 = Java.use("com.example.androiddemo.Activity.Frida6.Frida6class1");
      Frida6closs0.check.implementation = function(){
            return true;
      };
      var Frida6closs2 = Java.use("com.example.androiddemo.Activity.Frida6.Frida6class2");
      Frida6closs0.check.implementation = function(){
            return true;
      };
    })
}
```

## 法二hook多个class

```javascript
function hook_mul_class() {
    Java.perform(function(){
      Java.enumerateLoadedClasses({
            onMatch: function (name, handle) {
                //以com.example.androiddemo.Activity.Frida6为前缀才打印
                if (name.indexOf("com.example.androiddemo.Activity.Frida6") >= 0){
                  console.log(name);
                }
               
            }, onComplete: function(){}
      });
    });
}
```

!(/image-20221205161341197.png)

```javascript
function hook_mul_class() {
    Java.perform(function(){
      Java.enumerateLoadedClasses({
            onMatch: function (name, handle) {
                //以com.example.androiddemo.Activity.Frida6为前缀才打印
                if (name.indexOf("com.example.androiddemo.Activity.Frida6") >= 0){
                  console.log(name);
                  var classtmp = Java.use(name); //获取java类
                  classtmp.check.implementation = function(){
                        console.log("frida 6 check -> true")
                        return true;
                  }
                }
               
            }, onComplete: function(){}
      });
    });
}
```

Hmily 发表于 2022-12-6 10:41

https://www.52pojie.cn/misc.php?mod=faq&action=faq&id=29&messageid=36 请看下这个帮助链接，使用discuz的方式插入图片到markdown格式下就好了，不要用md的图片语言。

418 发表于 2022-12-7 18:42

Hmily 发表于 2022-12-6 10:41
https://www.52pojie.cn/misc.php?mod=faq&action=faq&id=29&messageid=36 请看下这个帮助链接，使用discuz ...

好的感谢，第一次发帖，正愁不知道怎么弄

故事散场 发表于 2022-12-6 20:45

图都破了 看不了了哈{:1_909:}

hzlis 发表于 2022-12-7 10:37

谢谢，大佬分享

guiyuandaren 发表于 2022-12-7 19:58

感谢,学习到了

weijian1215 发表于 2022-12-8 08:10

看着很高深啊，感谢分享。

naturewonder 发表于 2022-12-8 09:53

感谢分享，继续学习frida知识

Hmily 发表于 2022-12-8 10:44

418 发表于 2022-12-7 18:42
好的感谢，第一次发帖，正愁不知道怎么弄

编辑下？要是还有问题告诉我？

csgo8542L 发表于 2022-12-8 23:05

感谢帮助，学到了

查看完整版本: 使用frida hook的笔记 自用