Frida печатает все переменные в классе

66
4

Hy мой профессор спросил, как вы можете распечатать содержимое переменных в классе, который он предоставил нам, чтобы apk запускался и анализировался с помощью frida:

package com.test_uni_apk.lib.proftest;

public class ProfApi{

public static class StateReady
extends ProfApi.CallState
{

public CallStateReady() {}

public CallStateReady(ProfApi.CallProc paramCallProc,
ProfApi.CallConnection[] paramArrayOfCallConnection, String
paramString, byte[] paramArrayOfByte, String[] paramArrayOfString)
{

this.printthis = paramArrayOfCallConnection;

}

}

}

Я читал, что с frida вы можете подключить класс, но я не понимаю, как печатать значение printthis.

спросил(а) 2018-09-18T13:05:00+03:00 1 год, 9 месяцев назад
1
Решение
103

Предположим, что CallStateReady является внутренним классом com.test_uni_apk.lib.proftest.ProfApi и вы хотите подключить c'tor и распечатать второй параметр #PleaseSubmitElegantCode

function printParamArrayOfCallConnection() {
var ArrayList = Java.use("java.util.ArrayList");
var CallConnection = Java.use("com.test_uni_apk.lib.proftest.ProfApi$CallConnection");
Java.use("com.test_uni_apk.lib.proftest.ProfApi$CallStateReady") // dollar sign for inner class
.$init // init represent the constructor
// list of arguments are passed in byte code style, [B represents byte array
// when you try to hook Frida will provide an informative error with all the possible arguments for overloading
// copy & paste the right one which will look like this:
.overload("Lcom..ProfApi.CallProc;", "Lcom...ProfApi.CallConnection;", "java.lang.String", "[B", "Ljava.lang.String;")
.implementation = function(paramCallProc, paramArrayOfCallConnection, paramString, paramArrayOfByte, paramArrayOfString) {
// first we cast to list
var list = Java.cast(paramArrayOfCallConnection, ArrayList);
// iterating the list
for (var i = 0, l = list.size(); i < l; i++) {
// casting each element to the object we created earlier
var currentElement = Java.cast(list.get(i), CallConnection);
// printing to terminal
console.log(i, currentElement);
}
// executing original c'tor
this.$init(paramCallProc, paramArrayOfCallConnection, paramString, paramArrayOfByte, paramArrayOfString);
}
}
Java.perform(printParamArrayOfCallConnection);

ответил(а) 2018-09-26T17:15:00+03:00 1 год, 9 месяцев назад
Ваш ответ
Введите минимум 50 символов
Чтобы , пожалуйста,
Выберите тему жалобы:

Другая проблема