安卓逆向2025 Frida学习之native层hook案例

letMyApp = Java.use("com.gdufs.xman.MyApp");MyApp["saveSN"].implementation = function (str) {console.log(`MyApp.saveSN is called: str=${str}`);this["saveSN"](str);        };

let prc = Java.use("android.os.Process");        prc["killProcess"].implementation = function (str) {console.log(`MyApp.saveSN is called: str=${str}`);//this["saveSN"](str);  hook不执行        };

let n2=Module.findExportByName("libmyjni.so","n2");console.log("n2地址：",n2)

function decrypt(encryptedStr) {    // 密钥表 v21    const v21 = Array.from("W3_arE_whO_we_ARE").map(c => c.charCodeAt(0));    // 初始化 v13    let v13 = 2016;    // 将加密字符串转换为字符数组    const encryptedArr = Array.from(encryptedStr);    // 遍历每个字符    for (let v15 = 0; v15 < encryptedArr.length; v15++) {        let v19;        // 根据 v15 % 3 的值更新 v13 并获取 v19        if (v15 % 3 === 1) {            v13 = (v13 + 5) % 16;            v19 = v21[v13 + 1];        } else if (v15 % 3 === 2) {            v13 = (v13 + 7) % 15;            v19 = v21[v13 + 2];        } else {            v13 = (v13 + 3) % 13;            v19 = v21[v13 + 3];        }        // 异或操作解密        encryptedArr[v15] = String.fromCharCode(encryptedArr[v15].charCodeAt(0) ^ v19);    }    // 返回解密后的字符串    return encryptedArr.join("");}

const encryptedStr = "EoPAoY62@ElRD";const decryptedStr = decrypt(encryptedStr);console.log("解密后的字符串:", decryptedStr);

 201608Am!2333