如何解决Frida-将函数挂接到函数中
我正在Android设备上通过python脚本运行Frida,以更改应用程序的功能。 我正在尝试挂钩另一个函数中的一个函数,但是我找不到实现此目的的方法。 我在这里给出了我要钩的相关代码的一部分:
public class ClockInActivity extends Activity {
...
public void onCreate(Bundle savedInstanceState) {
...
}
public void btnClockIn(View view) {
...
new AsyncTask<Void,Void,Integer>() {
public java.lang.Integer doInBackground(java.lang.Void... r14) {
...
}
public void onPostExecute(Integer result) {
...
}
}
}
}
(“ ...”在这里是不相关的代码。)
我想到达btnClockIn内部的“ onPostExecute”方法。
我现在的python代码如下:
import frida,sys
jscript = """
Java.perform(function() {
console.log("Injection");
var change = Java.use('MyApplicationName.ClockInActivity');
change.btnClockIn.implementation = function()
{
console.log("check");
}
});
"""
process = frida.get_usb_device(1).attach("MyApplicationName")
script1 = process.create_script(jscript)
script1.load()
sys.stdin.read()
支票运作良好。感谢您的帮助!
解决方法
方法onPostExecute
不属于类MyApplicationName.ClockInActivity
,而是属于匿名内部类。匿名内部类没有自己的名称,相反,它们只是在驻留于该类的类上附加了一个数字:
ClockInActivity
中的第一个匿名内部类的名称为MyApplicationName.ClockInActivity$1
,第二个匿名内部类的名称为MyApplicationName.ClockInActivity$2
,依此类推。
如果您想获取匿名内部类的确切名称,请使用最新的不稳定版本的Jadx反编译APK文件。它将在注释中显示匿名内部类的确切名称(您需要最新的unstable,因为此功能是在最新版本1.1.0之后添加的。)
假设您要挂接的AsyncTask是第一个匿名内部类,则必须使用以下代码:
var change = Java.use('MyApplicationName.ClockInActivity$1');
change.onPostExecute.implementation = function()
{
console.log("check");
}
});
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。