-
-
[原创] SPromoter 新一代挂钩开发调试神器
-
发表于: 2020-3-15 18:56
-
SPromoter中文名易拉勾，支持在没有源码的情况下，快速根据类和方法名对程序进行挂钩。
例如某讯的软件，通过jadx查看源码，就能知道当前版本大致的结构等，而我们不需要专门制作插件或者程序，只需要编写一个脚本即可对这个软件进行挂钩。
软件编辑界面：
添加完软件以后，我们可以进入函数编辑器，选择要挂钩的函数：
这个函数的参数是(String,int)，我们只需要这样简单配置并存储，重启被挂钩的软件即可使得脚本生效。
软件不需要存储权限，适配安卓10，依赖Xposed、EdXposed、SPatch（双模式）、VirtualFastHook、SandVXP、VirtualHook这些框架当中的其中一种。
只需要在上述任何框架中的其中一种启用，即可使得应用生效。
软件支持通配符（*）或者正则匹配函数名（需打开智能搜索参数），也支持各种加固应用。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2021-6-1 19:16
被lhxdiao编辑
，原因： 更新SPromoter（SPatch的额外模块管理器）
|
|
|---|---|
|
|
|
|
|
|
|
|
支持，界面有。 |
|
|
|
|
|
变量值未来会支持，只是现在太懒没支持，hook所有方法，实际上，使用通配符即可（介绍了通配符的了，例如输入*），变量值，即将会做支持。 |
|
|
|
|
|
|
|
|
|
|
|
理论上可以加，理论上还能支持动态挂钩之类的。实际上因为太懒，加上基本没这些需求，所以没做。可以做一个模块，注入一个悬浮窗，按需实现功能。 |
|
|
|
|
|
有没有可能做成magisk模块+管理脚本的可能，抛弃xposed，很多软件是检测xposed的 |
|
|
皮之不存毛将焉附？ 不能检测到？有吗？只要在内存运行总能检测到的。这是谁先谁后的问题。所谓道高一尺魔高一丈。 |
|
|
老哥说的有道理 |
|
|
|
|
|
这软件在哪里下啊？？？？楼下
|
|
|
https://github.com/lianglixin/SPatch/releases 下载页面有SPromoter，新增了超级文件沙箱存储功能 |
