var cls_kh_instance
=
null;
Java.perform(
function () {
var cls_kh
Java.use(
"com.sakura.db.ui.f.a.f"
);
cls_kh.onCreate.implementation
function (bundle) {
cls_kh_instance
this;
let dol_init_result
this.onCreate(bundle);
return
dol_init_result
}
,
0
recv(
'msg'
function (msg) {
console.log(cls_kh_instance)
)
简单说就是在给cls_kh_instance 赋值之后通过script.post 打印cls_kh_instance 的时候APP 会崩溃可以确定的是对应的object 没有被销毁
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
前来打酱油的 先看bugreport/logcat确认app是因为什么崩溃吧
