我想要实现千牛的一些控制需求，比如说点击某按钮、打开某窗体等。论坛里说去找内部CALL是不明智的，都是使用JS来控制，但不知要如何入手。
我看到千牛F12呼出的控制台与千牛主程序之间是用管道通信的，JS命令以JSON格式来传输，但是头部是有一些加密字节不知道如何解开。
不知道我这种思路是不是走得通，还是需要去调用一些传入JS参数的内部CALL可以实现？
有偿问答，可以私聊另有酬谢。
[课程]Android-CTF解题方法汇总！
