var cls_kh_instance
=
null;
Java.perform(
function () {
var cls_kh
Java.use(
"com.sakura.db.ui.f.a.f"
);
cls_kh.onCreate.implementation
function (bundle) {
cls_kh_instance
this;
let dol_init_result
this.onCreate(bundle);
return
dol_init_result
}
,
0
recv(
'msg'
function (msg) {
console.log(cls_kh_instance)
)
简单说就是在给cls_kh_instance 赋值之后通过script.post 打印cls_kh_instance 的时候APP 会崩溃可以确定的是对应的object 没有被销毁
[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
前来打酱油的 先看bugreport/logcat确认app是因为什么崩溃吧
