Question

TLDR我正在寻找使用Frida在Android应用中调用未使用的方法并获取其值的方法。目前，我的脚本输出没有任何回报。

Android应用的代码：

package securisec.com.methods;

import android.support.v7.app.AppCompatActivity;
import android.os.Bundle;

public class MainActivity extends AppCompatActivity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
    }

    public static String strings(){
        return "This is a string method";
    }

}

如您所见，从未使用strings方法。我希望能够使用Frida调用此方法并获取返回值。

这是我的python脚本，不起作用。

import frida
from time import sleep

call_back_message = ''

def on_message(message, payload):
    global call_back_message
    if message['type'] == 'send':
        call_back_message = message['payload']
        return call_back_message

def object_hooking(comName, className, method):
    process = frida.get_usb_device()
    pid = process.spawn([comName])
    process.resume(pid)
    sleep(1)
    js = """
            Java.perform(function()
            {
                var getVal = Java.use('%s.%s');
                console.log(getVal)
                var cons = getVal.$new();
                console.log(cons)
                var solution = cons.%s;
                var send_it = solution.toString();
                send(send_it);
            });""" % (comName, className, method)
    session = process.attach(pid)
    script = session.create_script(js)
    script.on('message', on_message)
    script.load()
    return call_back_message

print(object_hooking(
    comName='securisec.com.methods', 
    className='MainActivity',
    method='strings()'
))

Answer 1

您不需要创建新实例，您可以输入一些错字，但总的来说，您已经明白了。

如果该方法存在于

Object.getOwnPropertyNames(Java.use('securisec.com.methods.MainActivity').__proto__).join('\n\t')

并且编译器没有排除它，下面的代码应该可以完成工作

def main():
    device = frida.get_usb_device()
    script = device.attach(device.spawn([APP])).create_script("""
        Java.perform(function(){
            console.log( 
                Java.use('securisec.com.methods.MainActivity')['strings']() 
            );
        });
    """)
    script.load()
    device.resume(APP)
    sys.stdin.read()

if __name__ == "__main__":
    main()

我喜欢保持简洁的风格：）

function Main() {
    var retVal = Java.use("securisec.com.methods.MainActivity")["strings"]();
    console.log("retVal", retVal);
}
Java.perform(Main);

您也可以使用REPL进行测试

$ frida -U com.app -e 'console.log(Java.use("securisec.com.methods.MainActivity")["strings"]())' --no-pause

如何使用Frida获取Java方法的返回值

1 个答案: