仅需10行代码，使用 Frida 完成 AutoJS脚本解密

SQLite

       本站 longhong 的帖子《 autojs加密脚本的解密xposed模块，支持360加固》提出了AutoJS解密的新姿势，并且用 Xposed 写出了解密插件。但我目前的手机锁了boot ，既无法安装 Xposed ，也不能使用 EDxposed ，所以我沿用了作者的思路，使用了 FrIDA 来完成解密。相比 Xposed 来讲，如果安装过 Frida 的话，操作起来可能会更简便一些。限于篇幅，本文默认你已经安装好了 Frida ,并了解它的使用。
【如需 Frida 安装及操作教程，可移步https://www.52pojie.cn/thread-1167681-1-1.html(简明扼要) 或者 https://www.freebuf.com/articles/system/190565.html （内容详细）】


      如下图所示，涉及js解密的代码中，com.stardust.autojs.script.StringScriptSource 这个Java类很关键：看上去有 2 个构造函数 StringScriptSource（），这是因为其进行了“重载”，即相同的函数名，通过传入不同的参数列表来实现不同的功能。根据分析，我们重点要 Hook 第二个 StringScriptSource() 。我们写出 JS 代码，用Frida注入进去，就可获取解密后的代码了。



        话不多说，都在代码和注释里：

[JavaScript] 纯文本查看 复制代码

//用来保存解密后的js脚本 
function write_file(full_path, data) { 
    var f = new File(full_path, 'w')
    f.write(data)
    f.close()
}

Java.perform(function () {
    var ClassName = Java.use('com.stardust.autojs.script.StringScriptSource');//Hook上文所说的Java类

    // $init 表示是该类的 构造函数
    // overload("java.lang.String","java.lang.String")表示进行带两个 string 参数的重载
//第一个参数param_1是待解密的文件名,第二个参数param_2是解密后的代码,我们要的就是这个。
    ClassName.$init.overload("java.lang.String","java.lang.String").implementation=function(param_1,param_2){

//将param_2的内容写入手机内部存储，这个要根据各自的手机具体设置，我的手机的路径为/storage/emulated/0/main_dump.js
        write_file("/storage/emulated/0/main_dump.js", param_2)

        // 让函数继续其正常的工作
        var ret =  this.$init(param_1,param_2); 
        return ret;
    }
});

代码写完后保存到  D:\myhook.js ,要注意，原APK的解密函数只在程序刚开始启动的时候调用。如果APK启动之后再注入脚本，是获取不到解密的StringScriptSource()方法的。所以要再cmd窗口输入如下命令：
frida -U -l D:/myhook.js -f com.example.script --no-pause

其中-f 即spwan，在程序最先启动的时候注入。--no-pause表示是不暂停。如图：


这样就可以在手机内部存储的根目录中找到名为 main_dump.js 的解密后的脚本啦。

PPZ丿皮皮智

心中的影子 发表于 2020-5-29 13:14
这个软件怎么没有下载地址？？求

https://lanzouj.com/id4ctbe求个评分

心中的影子

青草幽幽在高原 发表于 2020-5-29 12:00
额，网上有个简陋的一键工具，了解一下...https://blog.csdn.net/A622828/article/details/106415259

这个软件怎么没有下载地址？？求

quzhaojia

沙发坐一下。。

不知道改成啥

留下小脚印，以后肯定用得到。

田田爱崽崽

不明觉厉

青草幽幽在高原

额，网上有个简陋的一键工具，了解一下...https://blog.csdn.net/A622828/article/details/106415259

cqghost

厉害了，必须顶一下

kmgril

又学到一招，不错

zlf82522268

JS脚本也能解密，老板牛逼

cptw

又学到一招，不错

lz132

嗯，成功了。。自建autojs目录，XP框架勾选模块，重启以后运行自写脚本，autojs目录多了一个main.js.js，所有源代码都出来了。