1

我已经和弗里达一起玩了几天，但我无法弄清楚我所问的是否可能。基本上，我想连接一个函数（在 Android 应用程序上），更改参数的值，然后在更改参数值的情况下执行原始函数。到目前为止，我能够连接到该函数，并打印 arg 的值；但我不能改变他们的价值观。

例如，我的 Java 函数如下所示：

public void myFunction(Sometype foo) {
    ...
}

Sometype是一个接口，它提供了一些访问值的方法（例如getA(), getB()）。

这是我用来连接函数的 Frida JS 脚本：

    setImmediate(function () {
        console.log("[*] Starting script");

        // Call:
        // frida -U -l scripts/myscript.js com.somepackage
        Java.perform(function () {

            var target = Java.use("com.somepackage.clazz");
            target.myFunction.implementation = function(var1) {

                // print: getA()
                console.log("a:" + var1.a());
                // print: getB()
                console.log("b:" + var1.b());

                // I tried this, but it didn't work.
                var1.a = function () {
                    return "xxx";
                }

                // print: getA() again, but got the same value as before
                console.log("a:" + var1.a());

                this.onMessageReceived(var1);
            }

        });        
    });
4

1 回答 1

1

假设“a”是返回的方法String，请尝试以下代码：

function Main() {
    Java.use("com.somepackage.clazz").a.overload("java.lang.String").implementation = function(s) {
        return "xxx";
    };
    Java.use("com.somepackage.clazz").myFunction.implementation = function(var1) {
        /// ...
        this.onMessageReceived(var1);
    };
}
Java.perform(Main);
于 2018-08-06T12:45:58.557 回答