Frida Java Hook 详解（安卓9）：代码及示例（上）

setTimeout(function(){
  Java.perform(function(){
        console.log("hello world!");    
      });
 });

roysue@ubuntu:~$ adb shell
sailfish:/ $ su
sailfish:/ $ ./data/local/tmp/frida-server

roysue@ubuntu:~$ frida -U -l helloworld.js com.roysue.roysueapplication
     ____    
     / _  |   Frida 12.7.24 - A world-class dynamic instrumentation toolkit   
    | (_| |    > _  |   Commands:   
    /_/ |_|       help      -> Displays the help system   
    . . . .       object?   -> Display information about 'object'   
    . . . .       exit/quit -> Exit   
    . . . .   
    . . . .   More info at https://www.frida.re/docs/home/
Attaching...
hello world!

setTimeout(function(){
    //判断是否加载了Java VM，如果没有加载则不运行下面的代码    
    if(Java.available) {        Java.perform(function(){            
    //先打印一句提示开始hook            console.log("start hook");           
    //先通过Java.use函数得到Ordinary_Class类            
    var Ordinary_Class = Java.use("com.roysue.roysueapplication.Ordinary_Class");            
    //这里我们需要进行一个NULL的判断，通常这样做会排除一些不必要的BUG            
    if(Ordinary_Class != undefined) {             
      //格式是：类名.函数名.implementation = function (a,b){                
      //在这里使用钩子拦截add方法，注意方法名称和参数个数要一致，这里的a和b可以自己任意填写，                
      Ordinary_Class.add.implementation = function (a,b){                
         //在这里先得到运行的结果，因为我们要输出这个函数的结果                    
         var res = this.add(a,b);                    
         //把计算的结果和参数一起输出                    
         console.log("执行了add方法 计算result:"+res);                    
         console.log("执行了add方法 计算参数a:"+a);                    
         console.log("执行了add方法 计算参数b:"+b);                    
         //返回结果，因为add函数本身是有返回值的，否则APP运行的时候会报错                    
         return res;                
      }                
      Ordinary_Class.sub.implementation = function (a,b){                
          var res = this.sub(a,b);                    
          console.log("执行了sub方法 计算result:"+res);                    
          console.log("执行了sub方法 计算参数a:"+a);                    
          console.log("执行了sub方法 计算参数b:"+b);                    
          return res;                
      }                
      Ordinary_Class.getString.implementation = function (str){                 
         var res = this.getString(str);                    
         console.log("result:"+res);                    
         return res;                
      }            
    } else {             
       console.log("Ordinary_Class: undefined");            
    }            
    console.log("hook end");         
  });    
 }
});

roysue@ubuntu:~$ frida -U com.roysue.roysueapplication -l roysue_0.js
     ____    
     / _  |   Frida 12.7.24 - A world-class dynamic instrumentation toolkit   
     | (_| |    
     > _  |   Commands:   
     /_/ |_|       help      -> Displays the help system   
     . . . .       object?   -> Display information about 'object'   
     . . . .       exit/quit -> Exit   
     . . . .   
     . . . .   More info at https://www.frida.re/docs/home/
Attaching...
start hook
hook end[
Google Pixel::com.roysue.roysueapplication]-> 
执行了add方法 计算result:300
执行了add方法 计算参数a:100
执行了add方法 计算参数b:200
执行了sub方法 计算result:0
执行了sub方法 计算参数a:100
执行了sub方法 计算参数b:100

function hook_overload() {
    if(Java.available) {    
        Java.perform(function () {       
             console.log("start hook");           
             var Ordinary_Class = Java.use("com.roysue.roysueapplication.Ordinary_Class");            
             if(Ordinary_Class != undefined) {            
                //要做的仅仅是将frida提示出来的overload复制在此处                
                Ordinary_Class.add.overload('int', 'int').implementation = function (a,b){                    
                var res = this.add(a,b);                    
                console.log("result:"+res);                    
                return res;                
             }               
              Ordinary_Class.add.overload('int', 'int', 'int').implementation = function (a,b,d){              
                  var res = this.add(a,b,d);                    
                  console.log("result:"+res);                    
                  return res;                
             }               
              Ordinary_Class.add.overload('int', 'int', 'int', 'int').implementation = function (a,b,d,c){           
                    var res = this.add(a,b,d,c);                    
                    console.log("result:"+res);                    
                    return res;                
             }            
           } else {            
               console.log("Ordinary_Class: undefined");            
           }            
           console.log("start end");        
       });   
    }
}
setImmediate(hook_overload);

function hook_overload_1() {    if(Java.available) {        Java.perform(function () {            console.log("start hook");            //还是先获取类            var Ordinary_Class = Java.use("com.roysue.roysueapplication.Ordinary_Class");            if(Ordinary_Class != undefined) {                //这里因为add是一个静态方法能够直接调用方法                var result = Ordinary_Class.add(100,200);                console.log("result : " +result);                //调用方法重载无压力                result = Ordinary_Class.add(100,200,300);                console.log("result : " +result);                //调用方法重载                result = Ordinary_Class.add(100,200,300,400);                console.log("result : " +result);                         //调用方法重载                       result = Ordinary_Class.getNumber();                console.log("result : " +result);                   //调用方法重载                             result = Ordinary_Class.getString("  HOOK");                console.log("result : " +result);
                //在这里，使用了官方API的$new()方法来实例化类，实例化之后返回一个实例对象，通过这个实例对象来调用类中方法。                var Ordinary_Class_instance = Ordinary_Class.$new();                result = Ordinary_Class_instance.getString("Test");                console.log("instance --> result : " +result);                result = Ordinary_Class_instance.add(1,2,3,4);                console.log("instance --> result : " +result);                 } else {                console.log("Ordinary_Class: undefined");            }            console.log("start end");        });    }}setImmediate(hook_overload_1);

function hook_overload_7() {
    if(Java.available) {      
        Java.perform(function () {            
             console.log("start hook");            
             //先获取类            
             var Ordinary_Class = Java.use('com.roysue.roysueapplication.Ordinary_Class');            
             if(Ordinary_Class != undefined) {             
                //先调用一次肯定会输出error                
                Ordinary_Class.isCheckResult();                
                //在这里重写isCheck方法将返回值强行改为123并且输出了一句Ordinary_Class: isCheck                
                Ordinary_Class.isCheck.implementation = function (){                
                    console.log("Ordinary_Class: isCheck");                    
                    return 123;               
                 }                
                 //再调用一次isCheckResult()方法                
                 Ordinary_Class.isCheckResult();            
              } else {                
                 console.log("Ordinary_Class: undefined");            
              }            
              console.log("hook end");        
          });    
      }
 }