-
-
[原创]Frida-Beautify-Output,快速frida hook美化输出结果
-
2022-7-12 12:22
-
Frida-Beautify-Output
基于Vue，快速进行Android Frida Hook并将结果美化打印到web端，方便逆向分析
使用方法
1 2 3 4 5 | frida -o 输出json文件，文件名为index.json 保存到根目录下,打开启动server即可使用server 推荐使用 live server 在vscode插件安装直接右键即可运行或者 npm i server 命令行输入server也可运行 |
FridaHook.js
GetJavaLog方法对应Java层日志
输出json格式为：
1 2 3 4 5 6 7 8 9 10 11 12 13 | { "type": "Java", // 类型名 用于辨别 "action": ActionName, //行动名 分别对应 call->主动调用 hook->hook "ClassName": ClassName, //类名 "FunName": FunName,//函数名称 "data": { "args": [], //参数数组 "retval": "", //返回值 }, "overload": "", //是否重载 有的话说明 "StackTrace": "" //堆栈 } |
GetNativeLog方法对应Native层日志输出
输出json格式为：
1 2 3 4 5 6 7 8 9 10 11 12 13 | { "type": "native", // 类型名 用于辨别 "SoName": SoName, //模块名 "FunAddr": FunAddr, //函数地址 "data": { "args": { "onEnter": [], //进入 "onLeave": [], //离开 }, "retval": "" //返回值 }, "StackTrace": "" //堆栈 } |
里面留空的，默认值为null。
CallJavaMethod方法为主动调用Java任意函数
1 2 3 4 5 6 7 8 | ClassName, FuncName, args = null, cargs = null, state = false, NeedCreate = falseClasName ：类名FuncName ：函数名args ：参数数组[] 默认为nullcargs ：构造函数参数数组[] 默认为nullstate ：是否为动静态调用 默认为false 静态调用NeedCreate： 是否需要创建实例 默认为false 不需要 |
JavaHook方法为Hook Java任意函数
1 2 3 4 5 | className, FunName, overloadClasName ：类名FuncName ：函数名overload ：重载数组[] 默认为null |
NativeHook方法为Hook Native层任意函数
1 2 3 4 5 | SoName, addr, args_numSoName：SO名称addr：函数地址args_num：参数个数 |
效果
使用看雪某DEMO进行演示
支持全局搜索、搜索代码高亮
下载地址：https://github.com/Miracles666/Frida-Beautify-Output
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
最后于 2022-7-12 12:23
被_Miracles_编辑
，原因：
