Question

我分析了一个android apk，我想了解一些原理

apk仅具有访问互联网的功能

然后apk代码很简单

只需使用-webview.loadUrl

那时候我想知道

“ webview.loadurl”

我想知道此函数调用哪个模块（loadurl）

如果您知道，请告诉我关键字或网址。

在Frida API中

“ enumberateMoudle / enumberateClass”只是对加载的模块和类进行编号，所以这不是我想要的

并在下面的调用堆栈跟踪：（这不是我想要的区域。）

android.webkit.WebView.loadUrl(Native Method)
com.example.user.webview2.MainActivity.onCreate(MainActivity.java:17)
android.app.Activity.performCreate(Activity.java:6999)
android.app.Activity.performCreate(Activity.java:6990)
android.app.Instrumentation.callActivityOnCreate(Instrumentation.java:1214)
android.app.ActivityThread.performLaunchActivity(ActivityThread.java:2731)
android.app.ActivityThread.handleLaunchActivity(ActivityThread.java:2856)
android.app.ActivityThread.-wrap11(Unknown Source:0)
android.app.ActivityThread$H.handleMessage(ActivityThread.java:1589)
android.os.Handler.dispatchMessage(Handler.java:106)
android.os.Looper.loop(Looper.java:164)
android.app.ActivityThread.main(ActivityThread.java:6494)
java.lang.reflect.Method.invoke(Native Method)
com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:438)
com.android.internal.os.ZygoteInit.main(ZygoteInit.java:807)'}

Answer 1

frida-trace --help

-I MODULE, --include-module=MODULE
-X MODULE, --exclude-module=MODULE

我喜欢这样通过在设备（通过USB）上生成应用程序来跟踪项目。

frida-trace -I YDApiKit -U -f com.youd.mobile

您可以使用Frida-Interceptor做同样的事情。

“我可以跟踪特定模块吗？使用Frida”

1 个答案: