首页
社区
课程
招聘
[原创]安卓JAVA内存漫游、字段替换、各种骚操作不依赖电脑、HOOKUI 几年前写的xposed软件里面各种技巧。
发表于: 2021-8-27 20:39 12159

[原创]安卓JAVA内存漫游、字段替换、各种骚操作不依赖电脑、HOOKUI 几年前写的xposed软件里面各种技巧。

2021-8-27 20:39
12159

2021-9-25 19:02:56
前些日子我已经加了许多功能进去了,HOOKUI本身可以不需要root就可以运行,因此我把第三方的某个inspect插件整合进去兼容了下,
同时有很多朋友竟然喜欢手机端分析日志,好了,我服了,所以我又把所有日志给拦截了,增加一个开关,可以选择是否写入文件,如果有权限,那么文件写入到/sdcard/HOOKUI下面,如果没有权限,那么写到沙盒下面,沙盒下的文件可以通过启动web服务浏览,然后实现打包下载.打包下载的url这个url可以指定任意路径,可以实现把整个系统给打包下载了, 具体地址我给忘记了,需要的朋友可以回帖看看.\

 

内存浏览更加强悍了,支持搜索所有类进行对象实例浏览了.
有很多人打赏的话我可以考虑增加一个全局方法关键字定位类,字段,实例等.

 

整个HOOKUI布局风格也改成了material design风格了,免得有人吐槽,当然还有一些开关功能没有改,我实在干不动了.
还有很多功能想搞,比如hook功能记忆功能,现在的hook是临时的,重启后需要重新通过ui操作,还是没那么方便的.

下面是之前的内容

昨天看到珍发布了这样一个东西,巧了,我曾经也开发了这样的工具,一直在研究怎么动态获取内存中实例对象,静态类,目前支持全局静态字段扫描内存浏览,
实例对象 支持从actiivty,或者apilication 或者ui或从静态扫描或者调用返回值从返回值跳转作为切入口字段漫游、方法调用浏览漫游。




![]

 


功能多多
字符串hook 点击事件、布局、窗口、通知 、activity启动、 各种功能都集成在里面了,还有布局分析工具也集成在里面了。

 

下面是我在简书写的一些教程

HOOK点击事件

这个软件免费给大家用的,不过愿意给我打赏的人还没有,不知道是不是不会使用,
还是觉得这个软件毫无价值,虽然这些功能都是小小的功能,但是在逆向里面可以做到事半功倍,frida 用起来麻烦,没有这个方便。。

 

该程序除了有这个功能外还可以解除logcat日志被屏蔽无法控制台输出问题。

 

我的印象中是把日志转发给hookuI应用,也就是另外一个进程接收日志本输出。

Hook字符串

hookui更新地址t.me/qssq666 以及我的一些群里面也有。
hook字符串有两种方式一种是在应用启动之后在界面里面设置,另外一种则是在app启动的时候就记录。

 

第一种:启动就抓取。

 

第二种: 在应用界面里面设置:

 

点击红色h图标。(不要以为我不会做图标,我只是太懒)
这款应用还有很多功能没做,比如动态编写js代码 实时hook监听。
达到了类似frida的效果。

 

这里面有3个选项,第一个是hook 字符串api,后面两个是拼接类的调用了。

 

image.png

 

选择hook就会开始hook,这个时候可能app会有点卡,因为字符串他比较多,关键字设置是什么意思呢?匹配关键词就会打印堆栈信息,那么最后一个选项是啥意思呢?如果填写了,那么匹配关键词,会替换成你需要的文字内容。

 

选择hook 后,不会有任何提示(懂的人都知道,提示也会调用字符串,这会导致一个死循环)

 

telegram group t.me/qssq666 频道 t.me/lojunChannel qq群 748171411

 

2021-9-3 21:25:29
前几天已经增加了几个功能,包括实例对象的浏览功能,类的搜索和只匹配静态等过滤搜索功能,以及增加web服务器,其中对象浏览和web服务器非我本人原创,被我移植过来,实例对象移植过来就更爽了,本来具备浏览对象能力的情况下,加上这个功能,逆向方便 又上一层楼。
最新版在telegram里面可以下载。 支持的功能更多。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2021-9-25 19:07 被情迁编辑 ,原因: 补充更新
上传的附件:
收藏
免费 2
支持
分享
最新回复 (12)
雪    币: 2297
活跃值: (2359)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
老铁,安装包无法下载啊
2021-8-30 10:26
0
雪    币: 864
活跃值: (5124)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
老铁666
2021-8-30 14:03
0
雪    币: 8715
活跃值: (8619)
能力值: ( LV13,RANK:570 )
在线值:
发帖
回帖
粉丝
4
很棒的工具,和objection很像
2021-8-30 15:58
1
雪    币: 298
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
5
居然是情迁大佬
2021-8-30 22:49
0
雪    币: 110
活跃值: (156)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
软件功能太多了,我都不懂能干嘛
2021-9-1 13:21
0
雪    币: 132
活跃值: (543)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
妙哉
2021-9-1 13:49
0
雪    币: 2089
活跃值: (3933)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
很好,功能很多
2021-9-1 15:55
1
雪    币: 334
活跃值: (392)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
群200人进不去啦
2021-9-4 09:52
0
雪    币: 32
活跃值: (247)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
感谢老大分享
2023-2-25 17:14
0
雪    币: 731
活跃值: (301)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
aref 感谢老大分享
新版本已经更新了,在telegram t.me/qssq666 获取
2023-9-21 08:56
0
雪    币: 3004
活跃值: (30866)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
感谢分享
2023-9-21 09:01
0
雪    币: 574
活跃值: (405)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
看起来很牛,来学习下
2023-10-8 14:14
0
游客
登录 | 注册 方可回帖
返回
//