import frida  #导入frida模块import sys    #导入sys模块 jscode = """  #从此处开始定义用来Hook的javascript代码    Java.perform(function(){         var MainActivity = Java.use('com.example.testfrida.MainActivity'); //获得MainActivity类        MainActivity.testFrida.implementation = function(){ //Hook testFrida函数，用js自己实现            send('Statr! Hook!'); //发送信息，用于回调python中的函数            return 'Change String!' //劫持返回值，修改为我们想要返回的字符串        }    });""" def on_message(message,data): #js中执行send函数后要回调的函数    print(message) process = frida.get_remote_device().attach('com.example.testfrida') #得到设备并劫持进程com.example.testfrida（该开始用get_usb_device函数用来获取设备，但是一直报错找不到设备，改用get_remote_device函数即可解决这个问题）script = process.create_script(jscode) #创建js脚本script.on('message',on_message) #加载回调函数，也就是js中执行send函数规定要执行的python函数script.load() #加载脚本sys.stdin.read()

/* DO NOT EDIT THIS FILE - it is machine generated */#include <jni.h>/* Header for class com_example_fridaso_FridaSoDefine */ #ifndef _Included_com_example_fridaso_FridaSoDefine#define _Included_com_example_fridaso_FridaSoDefine#ifdef __cplusplusextern "C" {#endif/** Class:     com_example_fridaso_FridaSoDefine* Method:    FridaSo* Signature: (II)I*/JNIEXPORT jint JNICALL Java_com_example_fridaso_FridaSoDefine_FridaSo(JNIEnv *env, jclass obj, jint a, jint b){    int c;    c = a + b;    return c;} #ifdef __cplusplus}#endif#endif 

import fridaimport sys jscode = """Java.perform(function(){    //下面这一句代码是指定要Hook的so文件名和要Hook的函数名，函数名就是上面IDA导出表中显示的那个函数名    Interceptor.attach(Module.findExportByName("libfridaso.so","Java_com_example_fridaso_FridaSoDefine_FridaSo"),{        //onEnter: function(args)顾名思义就是进入该函数前要执行的代码，其中args是传入的参数，一般so层函数第一个参数都是JniEnv，第二个参数是jclass，从第三个参数开始才是我们java层传入的参数        onEnter: function(args) {            send("Hook start");            send("args[2]=" + args[2]); //打印我们java层第一个传入的参数            send("args[3]=" + args[3]); //打印我们java层传入的第二个参数        },        onLeave: function(retval){ //onLeave: function(retval)是该函数执行结束要执行的代码，其中retval参数即是返回值            send("return:"+retval); //打印返回值            retval.replace(0); //替换返回值为0        }    });});"""def printMessage(message,data):    if message['type'] == 'send':        print('[*] {0}'.format(message['payload']))    else:        print(message) process = frida.get_remote_device().attach('com.example.fridaso')script = process.create_script(jscode)script.on('message',printMessage)script.load()sys.stdin.read()

/* DO NOT EDIT THIS FILE - it is machine generated */#include <jni.h>/* Header for class com_example_fridasostring_fridaSoString */ /* DO NOT EDIT THIS FILE - it is machine generated */#include <jni.h>/* Header for class com_example_fridasostring_fridaSoString */ #ifndef _Included_com_example_fridasostring_fridaSoString#define _Included_com_example_fridasostring_fridaSoString#ifdef __cplusplusextern "C" {#endif/** Class:     com_example_fridasostring_fridaSoString* Method:    FridaSo* Signature: (Ljava/lang/String;)Ljava/lang/String;*/JNIEXPORT jstring JNICALL Java_com_example_fridasostring_fridaSoString_FridaSo(JNIEnv *env, jclass obj, jstring str){    return str;} #ifdef __cplusplus}#endif#endif

import fridaimport sys jscode = """Java.perform(function(){    Interceptor.attach(Module.findExportByName("libfridaso.so","Java_com_example_fridasostring_fridaSoString_FridaSo"),{        onEnter: function(args) {            send("Hook start");            send("args[2]=" + args[2]);        },        onLeave: function(retval){            send("return:"+retval);            var env = Java.vm.getEnv(); //获取env对象，也就是native函数的第一个参数            var jstrings = env.newStringUtf("tamper"); //因为返回的是字符串指针，使用我们需要构造一个newStringUtf对象，用来代替这个指针            retval.replace(jstrings); //替换返回值        }    });});"""def printMessage(message,data):    if message['type'] == 'send':        print('[*] {0}'.format(message['payload']))    else:        print(message) process = frida.get_remote_device().attach('com.example.fridasostring')script = process.create_script(jscode)script.on('message',printMessage)script.load()sys.stdin.read()

好书推荐