Frida hook 最终原生

Question

我有这个Java代码：final String b() throws Exception {}    .....    return v0;public final void b(Application arg6) {}如何获得第一个函数的返回值？这是我的 javascript 代码，我将它与 frida 挂钩，但它不起作用。testfunction: function () {    Java.perform(function () {        var encrypter = Java.use("es");        return encrypter.b();        });    },任何人都可以告诉我如何解决这个问题。非常感谢。

Answer 1

定义导出时，不必重载该方法。例如，在您的情况下：

rpc.exports = {

  testfunction: function () {

    Java.perform(function() {

      var es_class = Java.use("es");

      return es_class.b();

    });

  }

}

此外，检查您的函数（testfunction）是否在 rpc.export 部分内。

如果这能解决您的问题，请告诉我。

Answer 2

目前您的代码没有挂钩任何东西。要挂钩函数，您需要按如下方式覆盖其实现：

Java.perform(function () {

    var encrypter = Java.use("es");

    // Overload needed because two 'b' functions exist:

    var b = encrypter.b.overload();

    b.implementation = function() {

        const retVal = b.call(this);

        console.log("hook succeeded! Return value: " + retVal);

        return retVal;

    };

});

查看文档和此备忘单以获取更常见的示例。