Skip to content

Latest commit

 

History

History
159 lines (117 loc) · 4.41 KB

android.md

File metadata and controls

159 lines (117 loc) · 4.41 KB
Raw

Android 使用文档

增加 gson 库，可使用 gson.toJson 等功能

将 Java 对象转化成 Json，仓库已经集成了 gson 库，即使 APP 没有内置 gson 也可以使用。 当 gson 功能遇到瓶颈崩溃时，会用自实现的方法做兜底转换。

FCAnd.toJSONString(javaObject);

一键去常规反调试

FCAnd.anti.anti_debug();

trace java methods

在 index.ts 中启用下面函数

/**
 * java 方法追踪
 * @param clazzes 要追踪类数组 ['M:Base64', 'E:java.lang.String'] ，类前面的 M 代表 match 模糊匹配，E 代表 equal 精确匹配
 * @param whitelist 指定某类方法 Hook 细则，可按白名单或黑名单过滤方法。
 *                  { '类名': {white: true, methods: ['toString', 'getBytes']} }
 * @stackFilter 按匹配字串打印堆栈。如果要匹配 bytes 数组需要十进制无空格字串，例如："104,113,-105"
 * traceArtMethods 改为 traceJavaMethods 的别称存在
 */
FCAnd.traceJavaMethods(
    ['M:MainActivity', 'E:java.lang.String'],
    {'java.lang.String': {white: true, methods:['substring', 'getChars']}},
    "match_str_show_stacks"
);

通过 python/android/traceLogCleaner.py 脚本收集 trace 日志，可以按线程、格式化输出日志

格式化 trace 效果

javamethodtracepic

  • 注：如果 java trace 出现崩溃可以尝试调用纯净模式 FCAnd.traceJavaMethods_custom，这里没有默认 trace 的类 FCAnd.tjm_default_cls和默认单类白名单FCAnd.tjm_default_white_detail，需要自己手动附加，可以减少默认 trace 的类来判断崩溃的原因。若还有崩溃，请提交 issue 。
FCAnd.traceJavaMethods_custom(['E:java.net.URI'],
            {'java.net.URI': {white: true, methods: ['$init']}},
            "match_str_show_stacks");

trace jni

本功能是 jnitrace 的一个简化和嵌入版。

在 index.ts 中启用下面函数

FCAnd.jni.traceAllJNISimply();

通过 python/android/traceLogCleaner.py 脚本收集 trace 日志，可以按线程、格式化输出日志

输出样例：

jnitracepic

frida multi dex hook(java use)

目前支持通过 DexClassLoader | InMemoryDexClassLoader | BaseDexClassLoader | LoadClass 动态加载的 Dex

FCAnd.useWithDexClassLoader('com.cls.name', function (cls: Wrapper) {
    DMLog.i('tag', JSON.stringify(cls));
});

FCAnd.useWithInMemoryDexClassLoader('com.cls.name', function (cls: Wrapper) {
    DMLog.i('tag', JSON.stringify(cls));
});

FCAnd.useWithBaseDexClassLoader('com.cls.name', function (cls: Wrapper) {
    DMLog.i('tag', JSON.stringify(cls));
});

FCAnd.useWhenLoadClass('com.cls.name', function (cls: Wrapper) {
    DMLog.i('tag', JSON.stringify(cls));
});

打印堆栈

FCAnd.showStacks();

通用的 Dump dex 方法

FCAnd.dump_dex_common();

load 自定义 ssl 证书

将证书 cert-der.crt 传到手机，然后调用下面的语句

FCAnd.anti.anti_sslLoadCert("/data/local/tmp/cert-der.crt");

ssl unpinning

相当于 frida 版的 JustTrustMe

FCAnd.anti.anti_ssl_unpinning();

Hook JNI

方便的 JNI Hook

FCAnd.jni.hookJNI('NewStringUTF', {
    onEnter: function (args) {
        var str = args[1].readCString();
        DMLog.i('NewStringUTF', 'str: ' + str);
        if (null != str) {
            if (str == 'mesh' || str.startsWith('6962')) {
                var lr =  FCAnd.getLR(this.context);
                DMLog.i('NewStringUTF', '(' + Process.arch + ')lr: ' + lr
                    + ', foundso:' + FCAnd.getModuleByAddr(lr) );
                // FCCommon.getStacksModInfo(this.context, 100);
            }
        }
    }
});

打印 registNatives

FCAnd.jni.hook_registNatives();

该功能拆分出了一个独立模块，使用频率高的朋友可以使用独立模块 地址：https://github.com/deathmemory/fridaRegstNtv

动态加载 dex

在利用 InMemoryDexClassLoader 加载内存 Dex 找不到类的情况下适用。

FCAnd.anti.anti_InMemoryDexClassLoader(function(){
    const cls = Java.use("find/same/multi/dex/class");
    // ...
});

其它

  1. 根据地址获取所在 module 的信息
  2. 获取模块地址
  3. 获取 LR 寄存器值
  4. 现成的 Hook url/json/map ...