使用xposed来hook使用360加固的应用
0x00 原理使用360加固之后的应用的classloader会被换成360的，所以只需要在hook的时候把classloader换成360的就可以了。0x01 反编译被360加固的应用是可以反编译的，反编译之后dex里面只有很少的几个类，比较重要的就是StubAppxxxx这个类（xxxx代表一个数字），可以在这个类里面的getNewAppInstance里面去获取context参数，然后就可以通过context获得到360的类加载器，之后只需要用这个类加载器来hook就可以成功的hook到360加固的app。0x03 示例代码import android.content.Context;
import android.util.Log;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage;
/**
* Created by done on 2016/9/1.
*/
public class Main implements IXposedHookLoadPackage{
private StringTAG = "Hook";
@Override
public void handleLoadPackage(XC_LoadPackage.LoadPackageParamloadPackageParam) throws Throwable {
if (loadPackageParam.packageName.equals("com.mdcn.mdonline")) {
XposedBridge.log("开始hook....");
//hook加固后的包，首先hook getNewAppInstance这个方法来获取context对象
XposedHelpers.findAndHookMethod("com.qihoo.util.StubApp579459766", loadPackageParam.classLoader,
"getNewAppInstance", Context.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
super.afterHookedMethod(param);
//获取到360的Context对象，通过这个对象来获取classloader
Context context = (Context) param.args;
//获取360的classloader，之后hook加固后的就使用这个classloader
ClassLoader classLoader =context.getClassLoader();
//下面就是强classloader修改成360的classloader就可以成功的hook了
XposedHelpers.findAndHookMethod("xxx.xxx.xxx.xxx", classLoader, "xxx", String.class, String.class, new XC_MethodHook() {
@Override
protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
super.beforeHookedMethod(param);
Log.i(TAG, "密钥： " + (String) param.args);
Log.i(TAG, "内容： " + (String) param.args);
param.setResult((String) param.args);
}
});
}
}
}
不懂，好像很牛逼的样子 litianping 发表于 2016-9-21 14:30
加壳了的app里面的方法都看不到了，hook那个方法都不知道。。。。。
是的，如果知道了方法，就不用hook了，哈哈 ...,哪里分享的啊? 有兴趣 chenmintian 发表于 2016-9-2 12:30
...,哪里分享的啊? 有兴趣
在看雪学院里面看到了，然后自己修改了一下 支持一下 值得收藏！谢谢楼主
很实用谢谢楼主 最好来个实例教程 突然发现如果按照这个思路继续下去。 Mark一下