无名 发表于 2022-5-8 19:17:51

hook GG相关代码

可以无视所有加密lua

frida Hook的代码分别是

lua脚本执行路径〔对于内置脚本可以打印路径〕
lua脚本执行函数〔对于加密脚本可以打印明文逻辑〕

至于打印参数 可以自行跟进 其他帖子已经教了思路

jscode = """
Java.perform(function () {
    var Utils = Java.use("luaj.Globals");
    Utils.loadfile.implementation = function (a) {   
      send(a);
      return this.loadfile(a);
    }

});
"""

jscode = """
Java.perform(function () {
    var FunctionName = Java.use("android.ext.Script$ApiFunction");
    var clazz = Java.use('java.lang.Class');
    FunctionName.invoke.implementation = function (a) {
    var Name = this.errPrefix;

    send(Name)

    return this.invoke(a);
      
    }

});
"""

仔细看日志窗口 脚本函数已经出来了

都是Java 层 不需要汇编基础 所以很好上手[偷笑]
http://cdn.u1.huluxia.com/g4/M02/E6/85/rBAAdmF-1tSAURA_AAKXzf9NCmk10.jpeg
页: [1]
查看完整版本: hook GG相关代码