可以无视所有加密lua
frida Hook的代码分别是
lua脚本执行路径〔对于内置脚本可以打印路径〕
lua脚本执行函数〔对于加密脚本可以打印明文逻辑〕
至于打印参数 可以自行跟进 其他帖子已经教了思路
jscode = """
Java.perform(function () {
var Utils = Java.use("luaj.Globals");
Utils.loadfile.implementation = function (a) {
send(a);
return this.loadfile(a);
}
});
"""
jscode = """
Java.perform(function () {
var FunctionName = Java.use("android.ext.Script$ApiFunction");
var clazz = Java.use('java.lang.Class');
FunctionName.invoke.implementation = function (a) {
var Name = this.errPrefix;
send(Name)
return this.invoke(a);
}
});
"""
仔细看日志窗口 脚本函数已经出来了
都是Java 层 不需要汇编基础 所以很好上手[偷笑]
![[滑稽]](/public/face/f25.png)
![[汗]](/public/face/f08.png)
举报 0