彻底搞定打印不出

2020-07-13

彻底搞定打印不出

如何打印中文数组

function SimpleArray(){
	Java.perform(function(){
	Java.use('java.lang.Charater').toString().overload('char').implementation = function(char){
		var result = this.toString(char)
		console.log('char.result',char, result);
		return result;
	}

	Java.use('java.util.Arrays').toString.overload('[C']).implementation = function(charArray){
		var result = this.toString(charArray);
		console.log('charArray,result', charArray, result);
		return result;
	}
})
}

setImmediate(SimpleArray);

以上的那种还可以通过gson转换对象为json，参考前面的导入肉丝姐的gson，然后直接使用就行了。括号里面的诸如”[C”这种类型是JNI的类型，这里直接附上我搜到的图，这样大家就不用特地在百度搜了。

对照这个图看看，大写C是char类型，加上“[”这个符号的意思就是char类型数组。

如何在frida中构建array

使用Java.array('要构建的类型', [数组的value])，以下来自官网的截图

如何强制转换类的类型

如何在接口当中注册一个类

官网示例代码：

var SomeBaseClass = Java.use('com.example.SomeBaseClass');
var X509TrustManager = Java.use('javax.net.ssl.X509TrustManager');

var MyTrustManager = Java.registerClass({
  name: 'com.example.MyTrustManager',
  implements: [X509TrustManager],
  methods: {
    checkClientTrusted: function (chain, authType) {
    },
    checkServerTrusted: function (chain, authType) {
    },
    getAcceptedIssuers: function () {
      return [];
    },
  }
});

var MyWeirdTrustManager = Java.registerClass({
  name: 'com.example.MyWeirdTrustManager',
  superClass: SomeBaseClass,
  implements: [X509TrustManager],
  fields: {
    description: 'java.lang.String',
    limit: 'int',
  },
  methods: {
    $init: function () {
      console.log('Constructor called');
    },
    checkClientTrusted: function (chain, authType) {
      console.log('checkClientTrusted');
    },
    checkServerTrusted: [{
      returnType: 'void',
      argumentTypes: ['[Ljava.security.cert.X509Certificate;', 'java.lang.String'],
      implementation: function (chain, authType) {
        console.log('checkServerTrusted A');
      }
    }, {
      returnType: 'java.util.List',
      argumentTypes: ['[Ljava.security.cert.X509Certificate;', 'java.lang.String', 'java.lang.String'],
      implementation: function (chain, authType, host) {
        console.log('checkServerTrusted B');
        return null;
      }
    }],
    getAcceptedIssuers: function () {
      console.log('getAcceptedIssuers');
      return [];
    },
  }
});

肉丝姐的案例:

肉丝姐这边说：成员内部类和匿名内部类，这一块要么看smail,要么枚举所有的类，这里再给出如何枚举所有的类

Java.enumerateLoadedClasses({
	"onMatch": function(className){
		if (className.indexOf(当前app包名) < 0){
			return;
		}
		var hookCls = Java.use(className);
		var interFaces = hookCls.class.getInterfaces();
		if (interFaces.length > 0) {
			console.log(className);
			for (var i in interFaces) {
				console.log("\t", interFaces[i].toString());
			}
		}
	}
})

如何打印map

我本人之前是做java的嘛，map的迭代是有多种的，我们这里采用Iterator来进行打印会比较安全

function get_map(arg1){
	var result = "";
	var keyset = arg1.keyset();
	var it = keyset.iterator();
	while(it.hasNext()) {
		var keystr = it.next().toString();
		var valuestr = arg1.get(keystr).toString();
		var map = keystr+':'+'||';
		result += map;
	}
	send(result);
}

还有一种取巧的方法就是直接通过hook内存当中的map实例，然后调用它的toString()即可

通过indexOf可以指定获取某个map实例