Фрида выводит все переменные в классе

Мой профессор спросил, как вы можете распечатать содержимое переменных в классе, и он предоставил нам apk для запуска и анализа с помощью frida:

package com.test_uni_apk.lib.proftest;


 public class ProfApi{


  public static class StateReady
  extends ProfApi.CallState
  {


  public CallStateReady() {}

  public CallStateReady(ProfApi.CallProc paramCallProc, 
    ProfApi.CallConnection[] paramArrayOfCallConnection, String 
     paramString, byte[] paramArrayOfByte, String[] paramArrayOfString)
   {

  this.printthis = paramArrayOfCallConnection;

  }


 }


}

Я читал, что с помощью frida можно зацепить класс, но я не понимаю, как вывести значение printthis.


android frida reversing
person brian konor    schedule 18.09.2018    source источник
comment
существует тонна существующих скриптов. https://github.com/dweinstein/awesome-frida Вы можете найти более продвинутые скрипты здесь: https://codeshare.frida.re/   -  person rustyMagnet    schedule 18.09.2018
comment
не могу выйти из этой проблемы   -  person brian konor    schedule 25.09.2018

Ответы (1)


arrow_upward
2
arrow_downward

Я предполагаю, что CallStateReady является внутренним классом com.test_uni_apk.lib.proftest.ProfApi, и вы хотите подключить c'tor и напечатать второй параметр #PleaseSubmitElegantCode

function printParamArrayOfCallConnection() {
    var ArrayList = Java.use("java.util.ArrayList");
    var CallConnection = Java.use("com.test_uni_apk.lib.proftest.ProfApi$CallConnection");
    Java.use("com.test_uni_apk.lib.proftest.ProfApi$CallStateReady") // dollar sign for inner class
        .$init // init represent the constructor
        // list of arguments are passed in byte code style, [B represents byte array
        // when you try to hook Frida will provide an informative error with all the possible arguments for overloading
        // copy & paste the right one which will look like this:
        .overload("Lcom..ProfApi.CallProc;", "Lcom...ProfApi.CallConnection;", "java.lang.String", "[B", "Ljava.lang.String;")
        .implementation = function(paramCallProc, paramArrayOfCallConnection, paramString, paramArrayOfByte, paramArrayOfString) {
            // first we cast to list
            var list = Java.cast(paramArrayOfCallConnection, ArrayList);
            // iterating the list
            for (var i = 0, l = list.size(); i < l; i++) {
                // casting each element to the object we created earlier
                var currentElement = Java.cast(list.get(i), CallConnection);
                // printing to terminal
                console.log(i, currentElement);
            }
            // executing original c'tor 
            this.$init(paramCallProc, paramArrayOfCallConnection, paramString, paramArrayOfByte, paramArrayOfString);
        }
}
Java.perform(printParamArrayOfCallConnection);
person whoopdedoo    schedule 26.09.2018