Android逆向之旅—Frida普适代码合集.ipynb

{
 "cells": [
  {
   "cell_type": "markdown",
   "id": "b649ceaa",
   "metadata": {},
   "source": [
    "# Frida普适代码合集\n",
    "\n",
    "\n",
    "## 1、frida打印byte数组\n",
    "\n",
    "方法 1\n",
    "```javascript\n",
    "function main(){\n",
    "    Java.perform(function(){\n",
    "        var StringClass = Java.use(\"java.lang.String\");\n",
    "        var byteArray = StringClass.$new(\"Hello World\").getBytes();\n",
    "            \n",
    "        // load r0gson\n",
    "        // openClassFile 返回 dex对象, dex对象.load()加载dex文件内容\n",
    "        Java.openClassFile(\"/data/local/tmp/r0gson.dex\").load();\n",
    "        var gson = Java.use(\"com.r0ysue.gson.Gson\");\n",
    "        console.log(gson.$new().toJson(byteArray));\n",
    "            \n",
    "        // 用Android API打印十六进制的 byte数组 \n",
    "        // // console byte[]\n",
    "        // var ByteString = Java.use(\"com.android.okhttp.okio.ByteString\");\n",
    "        // console.log(ByteString.of(byteArray).hex()); // byte转16进制字符串\n",
    "\n",
    "        // // 创建自定义Java数组 并打印\n",
    "        // var MyArray = Java.array(\"byte\",[13,4,4,2]);\n",
    "        // console.log(gson.$new().toJson(MyArray));\n",
    "\n",
    "            var TargetClass = Java.use(\"com.xiaojianbang.app.ShufferMap\");\n",
    "            TargetClass.show.implementation =  function(map){\n",
    "                console.log(gson.$new().toJson(map));\n",
    "                return this.show(map);\n",
    "            }\n",
    "    })\n",
    "}\n",
    "\n",
    "setImmediate(main);\n",
    "```\n",
    "方法 2\n",
    "```js\n",
    "// 1. 使用 java.util.Arrays.toString() 打印 [B\n",
    "// 2. 使用 javascript JSON.stringify() 打印 [B\n",
    "function printByteArray(){\n",
    "    Java.perform(function(){\n",
    "        var ArrayClass = Java.use(\"java.util.Arrays\");\n",
    "        ArrayClass.toString.overload('[B').implementation = function(byteArray){\n",
    "\t\t\t// 1. 使用 java.util.Arrays.toString() 打印 [B\n",
    "            var result = this.toString(byteArray);\n",
    "\t\t\t// 2. 使用 javascript JSON.stringify() 打印 [B\n",
    "            var result1 = JSON.stringify(byteArray);\n",
    "            \n",
    "            console.log('byteArray,result: ', byteArray, result);\n",
    "            console.log('byteArray,result1 :', byteArray, result1);\n",
    "\n",
    "            return result\n",
    "        }\n",
    "    })\n",
    "}\n",
    "```\n",
    "方法 3\n",
    "```js\n",
    "function printByteArray(byteArray){\n",
    "\tJava.perform(function(){\n",
    "\t\tvar ByteString = Java.use(\"com.android.okhttp.okio.ByteString\");\n",
    "\t\tconsole.log(ByteString.of(byteArray).hex())\n",
    "\t})\n",
    "}\n",
    "```\n",
    "方法 4\n",
    "```js\n",
    "/* 用javascript API打印十六进制的 bytes数组 */\n",
    "function bytes2hexstr_1(arrBytes) {\n",
    "   var str = \"\";\n",
    "   for (var i = 0; i < arrBytes.length; i++) {\n",
    "       var tmp;\n",
    "       var num = arrBytes[i];\n",
    "       if (num < 0) {\n",
    "           tmp = (255 + num + 1).toString(16);\n",
    "       } else {\n",
    "           tmp = num.toString(16);\n",
    "       }\n",
    "       if (tmp.length == 1) {\n",
    "           tmp = \"0\" + tmp;\n",
    "       }\n",
    "       str += tmp;\n",
    "   }\n",
    "   return str;\n",
    "}\n",
    "```\n"
   ]
  }
 ],
 "metadata": {
  "kernelspec": {
   "display_name": "Python 3 (ipykernel)",
   "language": "python",
   "name": "python3"
  },
  "language_info": {
   "codemirror_mode": {
    "name": "ipython",
    "version": 3
   },
   "file_extension": ".py",
   "mimetype": "text/x-python",
   "name": "python",
   "nbconvert_exporter": "python",
   "pygments_lexer": "ipython3",
   "version": "3.9.7"
  }
 },
 "nbformat": 4,
 "nbformat_minor": 5
}