首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]Frida使用Java反射获取数据类型异常，文件写出为0
发表于: 2023-1-14 13:24 10493

[求助]Frida使用Java反射获取数据类型异常，文件写出为0

冷冻猫咪 活跃值
2023-1-14 13:24
10493

通过Java反射获取的数据类型异常，无法被识别为数组length获取不了长度，[0]取不了元素。


调用Java类Arry.get可以取出数组长度跟元素，但是写出的文件大小为0，


如果通过Java.use获取到类去调用Java方法，可以正常写出文件大小length取长度[0]取元素都可以使用。


var method = dex.getClass().getDeclaredMethod("getBytes", null);

method.setAccessible(true);

var dexBytes =method.invoke(dex, []);


var path = mFile.$new("/sdcard/gg.dex");

var rand = RandomAccessFile.$new(path, "rw");


var mBytes=Java.use("[B");

rand.write(Java.cast(dexBtes,mBytes));

rand.close();


dexBytes无法用js函数取长度，类型强转也无效。


所有代码已经上传附件，欢迎测试！把xp模块转换成js代码，


不想用Java.use方式获取函数跟变量.


因为不止这一个模块转换成脚本还有java数据类型问题，


有能写出文件的麻烦说下怎么处理谢谢！


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

最后于 2023-1-17 15:03 被冷冻猫咪编辑 ，原因：
上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (18)
冷冻猫咪
雪    币： 222
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
2 楼
尴尬浏览两百多次没一个说话的！
2023-1-14 19:33
0
userapp
雪    币： 1318
活跃值： (2029)
能力值： ( LV4，RANK：49 )
在线值：
发帖
回帖
粉丝
私信
3 楼
java.lang.reflect.Array.getLength
2023-1-14 20:44
0
冷冻猫咪
雪    币： 222
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
4 楼
哎呀！之前搜索Api没看到这个。。。大意了！！！
2023-1-14 20:53
0
靴子
雪    币： 22
活跃值： (458)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
安装Frida-server到目标设备上
在开发机上使用frida-ps -U查找要Hook的进程
使用frida -U <pid> -l script.js attach连接到目标进程
在脚本中使用Interceptor.attach()来挂载Hook函数
使用Interceptor.replace()来替换目标函数
2023-1-15 00:25
0
不吃早饭
雪    币： 29
活跃值： (5852)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
Application.attach通常会被内联，不进行处理的话会导致hook无效
2023-1-15 02:00
0
你瞒我瞒
雪    币： 2428
活跃值： (10698)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
因为文字都懂，就是不知道在描述什么
2023-1-16 09:33
0
冷冻猫咪
雪    币： 222
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
8 楼
你瞒我瞒 因为文字都懂，就是不知道在描述什么

无法获取java反射返回的数组长度跟元素

最后于 2023-1-16 11:46 被冷冻猫咪编辑 ，原因：
2023-1-16 11:45
0
冷冻猫咪
雪    币： 222
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
9 楼

上面是txt输出的文本，下面是代码写出byte[]为空。

2023-1-16 14:37
0
seeeseee
雪    币： 508
活跃值： (1782)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
这路径不存在吧... /sdcardHook
2023-1-16 14:45
0
冷冻猫咪
雪    币： 222
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
11 楼
seeeseee 这路径不存在吧... /sdcardHook
路径是截图的时候删代码误删了/
2023-1-16 15:24
0
冷冻猫咪
雪    币： 222
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
12 楼
seeeseee 这路径不存在吧... /sdcardHook

写出的dex为0字节

2023-1-16 15:26
0
seeeseee
雪    币： 508
活跃值： (1782)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
因为你的arr是空的，你需要给定一个有长度的数组，比如这样

Java.array('byte', new Uint8Array(1024));
2023-1-16 16:41
0
冷冻猫咪
雪    币： 222
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
14 楼
seeeseee 因为你的arr是空的，你需要给定一个有长度的数组，比如这样 Java.array('byte', new Uint8Array(1024));
for是后来加的把java反射取出来的byte数组存到js数组里，因为js里取不了java反射取的数组长度跟元素。
2023-1-16 17:31
0
冷冻猫咪
雪    币： 222
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
15 楼
seeeseee 因为你的arr是空的，你需要给定一个有长度的数组，比如这样 Java.array('byte', new Uint8Array(1024));
测试了下加new Uint8Array(1024)创建数组，代码异常不执行app崩溃
2023-1-16 17:38
0
userapp
雪    币： 1318
活跃值： (2029)
能力值： ( LV4，RANK：49 )
在线值：
发帖
回帖
粉丝
私信
16 楼
把dexBytes直接给rand.write
2023-1-17 10:39
0
冷冻猫咪
雪    币： 222
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
17 楼
userapp 把dexBytes直接给rand.write

一样写出0，for转换byte数组是后面写的转换类型。

2023-1-17 11:59
0
userapp
雪    币： 1318
活跃值： (2029)
能力值： ( LV4，RANK：49 )
在线值：
发帖
回帖
粉丝
私信
18 楼
冷冻猫咪 一样写出0，for转换byte数组是后面写的转换类型。
既然在for中能遍历到值，试试用rand.write(arr[n])
2023-1-18 16:25
0
冷冻猫咪
雪    币： 222
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
19 楼
userapp 既然在for中能遍历到值，试试用rand.write(arr[n])
写出不了，arr也不能用js里的length取长度奇怪。用java反射类可以取出来。
2023-1-18 17:02
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//