Frida通过构造方法创建对象 0x05

字数 565，阅读大约需 3 分钟

前言

本文涉及：
Frida通过类的构造方法构建对象，包括无参构造方法以及有参构造方法。

本文结束时，Java层暂时告一段落。后续的文章将会开始说明native层的hook。
当然，这些只是依据靶场的简单使用。相当于先把Frida用起来，对Frida有所了解之后，深入起来更容易理解。

Challenge 0x6

APP说明

直接看反编译吧。

反编译与分析

分析：
要获得flag，需要我们传入一个Checker类的对象，并且这个对象的实例变量需要为指定值。

A.num1 = 1234
A.num2 = 4321

frida脚本编写

我们需要通过frida，创建一个Checker对象，并对实例对象赋值。

AI大模型，启动

你是一个安卓逆向工程师，frida创建一个Checker类的对象，num1赋值整型1234，num2赋值整型4321。

package com.ad2001.frida0x6;

public class Checker {
    int num1;
    int num2;
}

代码如下：

Java.perform(function() {
    // 获取目标类
    var Checker = Java.use('com.ad2001.frida0x6.Checker');
    // 创建对象实例
    var checkerInstance = Checker.$new();

    // 设置字段值
    checkerInstance.num1.value = 1234;
    checkerInstance.num2.value = 4321;

});    

结合主动调用实例方法的脚本，结合起来，如下：

function call_instance_method() {
    Java.perform(function () {
        // 创建Checker对象
        var Checker = Java.use('com.ad2001.frida0x6.Checker');
        var checkerInstance = Checker.$new();
        checkerInstance.num1.value = 1234;
        checkerInstance.num2.value = 4321;


        Java.choose('com.ad2001.frida0x6.MainActivity', {
            onMatch: function (instance) {
                // 调用实例方法
                instance.get_flag(checkerInstance)
            },
            onComplete: function () {

            }
        })
    });
}

// frida -U -f com.ad2001.frida0x6 -l main.js

主动调用call_instance_method()

Challenge 0x7

frida通过类的有参构造方法创建对象

APP说明

反编译与分析

frida脚本编写

你是一个安卓逆向工程师，利用frida创建一个Checker对象，要求num1赋值555，num2赋值666。

package com.ad2001.frida0x7;

public class Checker {
    int num1;
    int num2;

    public Checker(int a, int b) {
        this.num1 = a;
        this.num2 = b;
    }
}

主要代码

var Checker = Java.use('com.ad2001.frida0x7.Checker');
var checker = Checker.$new(555, 666);

完整代码如下：

function call_instance_method() {
    Java.perform(function () {
        // 创建Checker对象
        var Checker = Java.use('com.ad2001.frida0x7.Checker');
        var checkerInstance = Checker.$new(555, 666);


        Java.choose('com.ad2001.frida0x7.MainActivity', {
            onMatch: function (instance) {
                // 调用实例方法
                instance.flag(checkerInstance)
            },
            onComplete: function () {

            }
        })
    });
}

// frida -U -f com.ad2001.frida0x7 -l main.js

主动调用call_instance_method()