-
-
[求助]hook 加壳的app失败
-
发表于: 2021-8-27 11:44
-
以前也hook过加壳的app,思路就是hook Application的attach或者attachBaseContext方法,然后从中过滤出真正的Application而不是壳子App.最近碰到一个apk,hook attach没反应(不进方法不报错),hook attachBaseContext报NoSuchMethod 反正两个都不行.看到网上有人的思路是先hook壳子的方法 拿到壳的ClassLoader 然后再根据壳的ClassLoader 拿到对应的Class 然后再hook(参考:https://www.cnblogs.com/xiaobaiyey/p/6442417.html) ,hook壳子的atachBaseContext报JNI错误 
hook onCreate也hook不到.查看壳子的代码有两个方法可以hook到,如下
然后从中拿出的classloader 根本找不到MainActivity,也无法hook Mainactivity.
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
这种情况怎么办啊 |
|
|
换个hook点 |
|
|
|
|
|
什么思路? |
|
|
|
|
|
|
|
|
包名 com.android.bankabc |
|
|
只需要hook到MainActivity(com.android.bankabc.MainActivity) 或者壳子里面真正的Application (com.android.bankabc.MyLauncherApplication)就行 |
|
|
|
|
|
|
|
|
|
小冬瓜呀
