原生安卓开发app的框架frida装有和Python小试牛刀

一个系统，装配frida就好了。

iPad上的话，第一次能够把frida-server拷贝到/data/local/tmp下和chmod

然后直通这个frida-server，指令总结一下都是为：

adb shell

su

cd /data/local/tmp

./frida-server-14.2.18-android-arm64

下次使用直接拷贝就可以了！

WebStorm装配

因为frida使用的是js自然语言，并且能够装配一个代码启动时指引插件，所以WebStorm这样一来，官方电子书点选下一步下一步方能。

这里不做叙述。

嗯，还能够装配node，自己折腾吧！

WebStorm frida系统设计

建立一个空项目，选择合适的目录。

弹出项目，点选上头的Terminal，输入npm i @types/frida-gum装配frida代码启动时指引。

这不，白水于frida的代码就能启动时指引了！

题外话

并不一定理应用webStorm，主要是用npm i @types/frida-gum来装配代码启动时指引，只要装配上，pycharm，idea，vs都可以出指引的，但是还是jetbrains公司的进去好使！

小试牛刀之某某牛流程测试

apk

xx牛.apk

抓自带上系统性

通过Charles+postern透过抓自带上，注意到暂定用的接口为

可以注意到带上的样本是一个{"Encrypt":"xxx"},擦,这是什么玩意啊？？？

apk反编译

这个apk是从未加筑的，通过反编译搜索一下user/login试试！！！

找到了多处user/login，其中一个是login给定！

那么，现在情况来了，到底user/login走的是不是login？如何测试？

frida辅助系统性

代码

Java.perform(function () {

console.log("开始hook");

//找到要hook的类

let loginActivity = Java.use("com.dodonew.online.ui.LoginActivity");

//写出hook的给定

loginActivity.login.implementation = function (userName, pwd) {

console.log("login给定制订");

console.log("userName:", userName);

console.log("pwd:", pwd);

//再进一步制订从前的login,必要程序但会制订

return this.login(userName, pwd);

}

})

代码解读

启动frida

指令

frida -U -F -l xx牛.js

-U 连接USB电子系统

-F 比如说到最末尾的app

-l 注入的js

解释器

察看是否是hook上

此时点选iPad上面的暂定按钮，然后看pc上控制台的输出！

其实输出了，经过测试，其实是制订了这个login。

然后你再进一步透过一遍hook和系统性方能。

下节代课就来系统性如何启动时暂定这个app！

总结

自已玩转hook，都是分为请注意几步

pc建立一个系统,装配frida。 push frida-server到iPad上，并且直通起来挂那。 编订hook代码。

人生从未白走的路，加油！

如果在比如说中亦有任何情况，记得上头留言，我们看到会第一整整解决情况。

。

重庆男科医院去哪家好
石家庄男科医院去哪家好
天津白癜风医院排名
广东妇科医院哪家正规
杭州妇科医院哪里好
女性月经期饮食
医学前沿
手外科
医疗服务平台
胃胀