android逆向之frida安装与使用

setImmediate(function(){ //防止超时
    console.log("[*] Staring script");

    Java.perform(function(){ //JavaScript代码成功被附加到目标进程时调用，我们要hook app的代码都在Java.perform底下写，是个固定格式
        //我们通过两种方法来绕过app的检测android设备是否root，如果root则退出app

        //方法一 修改我们上面分析的3个root检测函数的返回值 使他们始终返回false

        console.log("[*] Hooking calls to root detect");
        //1.修改方法a的返回值，使返回值为false。方法a通过检测PATH（android系统环境变量）中是否有su文件来判断android系统是否被root
        var rootDetect = Java.use("sg.vantagepoint.a.c"); //Java.use用于声明一个Java类 这里我们声明root检测的类
        //类.函数.overload(参数类型).implementation = function(形参名称){
        rootDetect.a.implementation = function(){ //这里我们需要hook的是rootDetect类中的a方法 a方法没有参数因此overload可以不用写
        //function中不用写形参名称
            console.log("-----hook su finder-----");
            var suFinder = this.a(); //执行a方法并返回a的返回值Boolean值
            console.log("su finder original return value is: ",suFinder.toString()); //打印返回值
            suFinder = false; //修改返回值为false
            console.log("su finder new return value is: ",suFinder.toString()); //打印修改的返回值
            return suFinder; //返回我们修改的值 使a函数始终返回false
        }

        //2.修改方法b的返回值，使返回值为false。方法b通过检测Build.TAGS中是否包含字符串"test-keys"来判断android系统是否被root
        rootDetect.b.implementation = function(){ //这里我们需要hook的是rootDetect类中的b方法 b方法没有参数因此overload可以不用写
        //function中不用写形参名称
            console.log("-----hook test-keys finder------");
            var testKeysFinder = this.b(); //执行b方法并返回b的返回值Boolean值
            console.log("test-keys finder original return value is: ",testKeysFinder.toString()); //打印返回值
            testKeysFinder = false; //修改返回值为false
            console.log("test-keys finder new return value is: ",testKeysFinder.toString()); //打印修改的返回值
            return testKeysFinder; //返回我们修改的值 使b函数始终返回false
        }

        //3.修改方法c的返回值，使返回值为false。方法c通过检测指定路径下是否包含指定的文件来判断android系统是否被root
        rootDetect.c.implementation = function(){ //这里我们需要hook的是rootDetect类中的c方法 c方法没有参数因此overload可以不用写
        //function中不用写形参名称
            console.log("-----hook superuser file finder-----");
            var superuserFileFinder = this.c(); //执行c方法并返回c的返回值Boolean值
            console.log("superuser file finder original return value is: ",superuserFileFinder.toString()); //打印返回值
            superuserFileFinder = false; //修改返回值为false
            console.log("superuser file finder new return value is: ",superuserFileFinder.toString()); //打印修改的返回值
            return superuserFileFinder; //返回我们修改的值 使c函数始终返回false
        }


        //方法二 修改System.exit函数使app不退出 当app检测到android设备root时则会调用System.exit函数退出app
        /*console.log("[*] Hooking calls to System.exit");
        var exitClass = Java.use("java.lang.System"); //声明System类
        exitClass.exit.implementation = function(){ //这里我们需要hook的是System类中的exit方法 exit方法没有参数因此overload可以不用写
        //function中不用写形参名称
            console.log("[*] System.exit called");
        }*/


        //hook app正确字符串生成算法得到解密后的正确字符串
        console.log("[*] Hooking calls to AES decrypt");
        var aesDecrypt = Java.use("sg.vantagepoint.a.a");
        aesDecrypt.a.overload('[B',"[B").implementation = function(arg1,arg2){
            console.log("[*]Hook a.Class");
            var decryptValue = this.a(arg1,arg2);
            var secret = '';
            for(var i=0;i<decryptValue.length;i++){
                secret+=String.fromCharCode(decryptValue[i]);
            }
            console.log("secret is : " + secret);
            return decryptValue;
        }
    });
})