腾讯codebuddy AI工具言出法随0基础测试超强xposed插件HOOKUI验证的MCP分析某应用能力案例演示-Android安全-看雪安全社区

没有安卓root机的朋友可以直接搞个模拟器 装xposed测试  hookui的能力 
我这里是用的网易云模拟器

nodejs +codebuddy  + xposed环境的hookui 没有用到其它工具也没进行脱壳。
 ![图片描述](upload/attach/202510/769855_HYDQ2DDTWEHPUQB.webp)
mcp添加方法：

这里使用8965端口也就是apkture测试

```
C:\src\hookui>codebuddy mcp add --transport sse apkture1 http://192.168.2.45:8965/sse
Added sse MCP server apkture1 with URL: http://192.168.2.45:8965/sse  to local config
File modified: C:\Users\Administrator\.codebuddy.json [project: c:\src\hookui]

C:\src\hookui>codebuddy mcp list
Checking MCP server health...
apkture1: http://192.168.2.45:8965/sse (SSE) - ✓ Connected

```

手机端也行 Termux 
```pkg install python nodejs clang git vim openssh``` 就能装好nodejs了
然后
```npm install -g @tencent-ai/codebuddy-code```装好codebuddy命令

![图片描述](upload/attach/202510/769855_8H3XVWU5TATJHAH.webp)
 ![图片描述](upload/attach/202510/769855_45B2Q4BCDJHQYVM.webp)

![图片描述](upload/attach/202510/769855_MRXVH4KTRMHAMMZ.webp)

手机端mcp 调用太费劲了,还是演示电脑的.  所以下面的图片都是电脑端的测试截图哈,
首先我发的是：调用mcp 获取应用列表 其实我想说的是获取当前应用信息
 ![图片描述](upload/attach/202510/769855_AHQ2KUXK7CQRMAQ.webp)

我后面提问 ：当前应用你无法知道吗？ 可以看到它成功的知道了 当前mcp所挂载在的应用

![图片描述](upload/attach/202510/769855_JEQYSRYGRABF9Z7.webp)

我提问：> 当前界面信息

![图片描述](upload/attach/202510/769855_E3BC98HQ55FV8KD.webp)

接下来 我提问：让他修改当前界面文字最新发现

![图片描述](upload/attach/202510/769855_TXVQJKPCHVQDNTZ.webp)

还能直接弹出原始对话框
```
  // 使用HOOKUI的postDelayed在UI线程执行
                                           HOOKUI.postDelayed(function() {
                                               var currentActivity = HOOKUI.getCurrentActivity();
                                               if (currentActivity) {
                                                   var dialog = new android.app.AlertDialog.Builder(currentActivity)
                                                       .setTitle("看雪论坛")
                                                       .setMessage("HOOKUI MCP 对话框")
                                                       .setPositiveButton("确定", null)
                                                       .create();

dialog.show();
                                               }
                                           }, 100);", action: "execute")
```

![图片描述](upload/attach/202510/769855_XXBQC7QZG9HW2EP.webp)

分析当前界面字段等信息 来推测逻辑

![图片描述](upload/attach/202510/769855_RXXZ2MB684NTRXZ.webp)
可以看到成功推测出了。

![图片描述](upload/tmp/769855_XRUQU ![图片描述](upload/attach/202510/769855_865BP7EVAK2R9MC.webp)24QVBXQAXP.webp)

![图片描述](upload/attach/202510/769855_45HU6R5NFRP2DMV.webp)
全程没有用到分析工具，

![图片描述](upload/attach/202510/769855_7N36YVCCYJ28878.webp)

最后关于js的可能比较弱 claude code感觉更强一些，建议把整个文档的内容下载下来让他学习 然后让他通过mcp 直接执行

![图片描述](upload/attach/202510/769855_Y34Y7B86C46EZ8K.webp)
我让他分析全局application结果 回答的结果意想不到哈

![图片描述](upload/attach/202510/769855_GYUCHBBGVGNEH8G.webp)

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2025-10-23 14:38 被情迁编辑，原因：补充

#逆向分析 #HOOK注入 #工具脚本

最新回复 (91) 1 2 3 4 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 707 粉丝 7 关注私信	mb_ldbucrik 2 楼 yyds,太强了 2025-10-22 19:48 0
黑屏雪币： 5508 活跃值： (5839) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 149 粉丝 2 关注私信	黑屏 3 楼 66 2025-10-23 08:06 0
mb_mrjjcxgk 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 82 粉丝 0 关注私信	mb_mrjjcxgk 4 楼 66 2025-10-23 10:03 0
ldehua 雪币： 158 活跃值： (2731) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 111 粉丝 0 关注私信	ldehua 5 楼 66 2025-10-23 11:45 0
Imxz 雪币： 110 活跃值： (9571) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 775 粉丝 9 关注私信	Imxz 6 楼 sql 2025-10-24 18:00 0
git_56402Syy040316 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	git_56402Syy040316 7 楼 1 2025-10-24 18:06 0
Ace_Heng 雪币： 127 活跃值： (677) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	Ace_Heng 8 楼 56666 2025-10-24 18:43 0
魔童雪币： 946 活跃值： (2387) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 113 粉丝 1 关注私信	魔童 9 楼 66666666 2025-10-26 10:32 0
zylyy 雪币： 144 活跃值： (2738) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 491 粉丝 3 关注私信	zylyy 10 楼 666666666 2025-10-26 11:04 0
wx_快乐一生。雪币： 0 活跃值： (421) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	wx_快乐一生。 11 楼支持一个 2025-10-26 23:08 0
mb_qardwonv 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_qardwonv 12 楼 nb 2025-10-27 08:39 0
zouzhiqiang 雪币： 33 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 20 粉丝 1 关注私信	zouzhiqiang 13 楼 6666 2025-10-27 09:48 0
希梦☆奈何雪币： 2850 活跃值： (3760) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 26 粉丝 1 关注私信	希梦☆奈何 14 楼 666 2025-10-27 11:07 0
晨曦遇晓雪币： 0 活跃值： (3813) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	晨曦遇晓 15 楼 666 2025-10-27 14:23 0
mb_oroygnqo 雪币： 207 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_oroygnqo 16 楼 6 2025-10-27 15:11 0
Thehepta 雪币： 3601 活跃值： (7420) 能力值： ( LV11，RANK：185 ) 在线值：发帖 23 回帖 240 粉丝 283 关注私信	Thehepta 3 17 楼 1 2025-10-28 14:07 0
wx_huhu_859 雪币： 260 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 125 粉丝 1 关注私信	wx_huhu_859 18 楼 11 2025-10-28 14:15 0
MaYil 雪币： 9446 活跃值： (8072) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 485 粉丝 2 关注私信	MaYil 19 楼感谢分享 2025-10-28 14:28 0
mb_fidppcok 雪币： 3805 活跃值： (4140) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 95 粉丝 1 关注私信	mb_fidppcok 20 楼感谢分享 2025-10-29 02:30 0
mb_tvmcbdnl 雪币： 359 活跃值： (495) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 1 关注私信	mb_tvmcbdnl 21 楼 666666666 2025-10-29 10:38 0
Snowman_Liam 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 142 粉丝 1 关注私信	Snowman_Liam 22 楼 666666 2025-10-29 12:01 0
xinhu 雪币： 28 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 87 粉丝 1 关注私信	xinhu 23 楼 666 2025-10-29 17:16 0
SInnon 雪币： 0 活跃值： (785) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	SInnon 24 楼 666 2025-10-29 17:30 0
mb_xflcgdik 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 47 粉丝 0 关注私信	mb_xflcgdik 25 楼 6 2025-10-30 15:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复