富二代成版人抖音APP,亚洲第一区欧美日韩

objection和r0capture 學(xué)習(xí)小記

Student 2023-5-23 1516

發(fā)帖者：
小想法 2021-7-11

android hooking list classes 列出已加載所有類
objection目錄下通過(guò)objection.log 查看日志
adb shell dumpsys window|grep mCurrentFocus 查看頂部Activity
android hooking search classes xxx 內(nèi)存中搜索帶關(guān)鍵字xxx的類
android hooking list class_methods xxx 展示xxx類下的方法
android hooking search methods xxx 內(nèi)存中搜索xxx方法，因?yàn)閮?nèi)存中方法非常多，容易卡死或崩潰
android heap search instances xxx 搜索xxx類的實(shí)例
android heap execute 0xdddd xxx 執(zhí)行實(shí)例（假設(shè)搜到的地址為0xdddd）的xxx方法
android hooking watch class xxx 一次性hook xxx類所有方法（不帶構(gòu)造方法）
android intent launch_activity xxx 直接啟動(dòng)xxx Activity
import xxx.js 導(dǎo)入frida腳本
android hooking watch class_methods aaa.$init hook aaa類構(gòu)造方法
android hooking watch class_methods aaa.xxx --dump-args --dump-backtrace --dump-return hook aaa類普通方法xxx詳細(xì)信息（重載也會(huì)hook上）

python r0capture.py -U 包名 -v 使用r0capture抓包
python r0capture.py -U 包名 -v -p xxx.pcap 抓包內(nèi)容輸出為pcap文件供wireshark使用
python r0capture.py -U 包名 -v >> log.txt 抓包并保存日志到本地