安卓逆向笔记 - Objection 环境搭建（续）

泄密无花 · 发表于 2023-6-30 15:31

安卓逆向笔记 - Objection 环境搭建 https://www.52hb.com/thread-58936-1-1.html 续集

0x00 Jadx定位

按照上一篇帖子分析的思路，先定位Vip相关的可疑函数

分析1.png

通过查找调用，找到 l() 方法

分析2.png

0x01 Objection 调用

1、查看调用的堆栈、参数、返回值

# 使用 android hooking watch class 命令来监视一个类的所有方法的调用。这个命令会打印出每次方法被调用时的堆栈跟踪，这样你就可以看到谁调用了这个方法
android hooking watch class com.example.ClassName --dump-backtrace --dump-args --dump-return

# 查看 com.lightcone.wxpay.billing.bean.Vip State.isVipEffective 的调用堆栈
android hooking watch class_method com.lightcone.wxpay.billing.bean.VipState.isVipEffective --dump-backtrace --dump-args --dump-return

查看堆栈1.png

查看堆栈2.png

查看调用1.png

2、修改返回值

修改验证改函数是否为控制Vip功能的关键点，对比frida省去了编写脚本的繁琐

# 修改值
android hooking set return_value e.h.u.g.d.l true

修改值.png

sjtkxy · 发表于 2023-7-1 04:58

提示: 作者被禁止或删除内容自动屏蔽

旭日东升的太阳 · 发表于 2024-3-12 15:58

谢谢分享。

学编程的闹钟 · 发表于 2024-4-9 17:55

安卓逆向好少

		自动登录	找回密码
密码			立即注册

sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	sjtkxy 发表于 2023-7-1 04:58 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[安卓逆向图文] 安卓逆向笔记 - Objection 环境搭建（续）

0x00 Jadx定位

0x01 Objection 调用

1、查看调用的堆栈、参数、返回值

2、修改返回值

评分