Frida动态hook进阶：重载方法、构造函数和native层拦截

咨询发布

接着逆向系列说，这次讲 Frida 动态 hook 的进阶用法。上一篇讲了基础 hook，这次讲实战中真正有用的技巧。

一、hook 重载方法
Java 里经常有方法重载（同名方法不同参数），Frida hook 时要指定参数类型：

1. Java.perform(function() {
2.     var cls = Java.use("com.target.Util");
3.     cls.encrypt.overload('java.lang.String', 'int').implementation = function(input, mode) {
4.         console.log("encrypt called: input=" + input + " mode=" + mode);
5.         var ret = this.encrypt(input, mode);
6.         console.log("return: " + ret);
7.         return ret;
8.     };
9. });

复制代码

不指定 overload 的话，如果有多个同名方法会报错。

二、hook 构造函数
有时候你想看对象初始化时传了什么参数：

1. Java.perform(function() {
2.     var Cls = Java.use("com.target.Config");
3.     Cls.$init.overload('[B').implementation = function(bytes) {
4.         console.log("Config init with bytes: " + bytes);
5.         return this.$init(bytes);
6.     };
7. });

复制代码

$init 就是构造函数在 Frida 里的名字。

三、主动调用方法
不只是被动等方法被调用，你还可以主动调：

1. Java.perform(function() {
2.     var CryptoUtil = Java.use("com.target.CryptoUtil");
3.     var instance = CryptoUtil.$new();
4.     var result = instance.decrypt("base64string");
5.     console.log("decrypt result: " + result);
6. });

复制代码

这样你不用操作 App 界面，直接在脚本里调目标方法，省时间。

四、hook native 方法（so 库）
有些关键逻辑在 C/C++ 写的 so 库里，Java 层 hook 不到：

1. Interceptor.attach(Module.findExportByName("libtarget.so", "native_encrypt"), {
2.     onEnter: function(args) {
3.         console.log("input ptr: " + args[0]);
4.         console.log("input len: " + args[1]);
5.     },
6.     onLeave: function(retval) {
7.         console.log("return: " + retval);
8.     }
9. });

复制代码

onEnter 看输入，onLeave 看返回，两次都能截获。

五、实战要点

• Frida 要用 frida-server，推到手机上跑，版本要跟 Python 端的 frida 一致
  
• Android 7+ 要用 frida 的 gadget 模式或者 root 后跑 frida-server
  
• 遇到反调试检测，先 hook 检测函数绕过，常见的是 hook Debug.isDebuggerConnected
  
• 复杂 App 用 objection（Frida 封装框架），一条命令 hook 所有类
  

Frida 的核心思路：不管 App 怎么混淆加密，运行时代码必须以明文执行，在运行时拦截就能看到一切。静态分析是猜，动态 hook 是看。

远山

有个坑提醒，不同厂商ROM差异很大，通用性没有想象中那么强。

浅夏杂谈

这个方法我用过，确实可行，不过新一点的版本已经加了检测。

木子27

写得很好，不过第三部分有点跳跃，新手可能跟不上。

浅夏笔记

感谢分享，之前一直卡在这个点，看完豁然开朗。

老猫笔记

我这边环境是Mac，有些步骤要调整，回头补个差异说明。

北岛林间

想请教一下，你用的这个版本是哪个？我这边跑起来报错。

听风

有个细节，日志记得清掉，不然很容易被发现。

闻笛半盏

讲得挺细的，不过我建议加一句免责，这东西容易被拿去做坏事。

打盹的猫杂谈

实战出来的经验和文档里写的完全是两码事，楼主这个很真实。