AI 助理
备案控制台
开发者社区 安全 文章 正文

hook逆向autojs离线Dex加密的app(五)

2022-06-26 452
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
密钥管理服务KMS，1000个密钥，100个凭据，1个月
简介： hook逆向autojs离线Dex加密的app(五) 
ScriptRuntime.setName(ScriptRuntime.bind(context, scriptable, "info"), "yashu", context, scriptable, "info");
Object callName = OptRuntime.callName(new Object[]{ScriptRuntime.name(context, scriptable, "info")}, "toastLog", context, scriptable);


scriptable频繁作为参数, 那么scriptable有什么作用

org.mozilla.javascript.Scriptable是一个接口,

org.mozilla.javascript.ScriptableObject是一个抽象类, 继承了Scriptable


public abstract class ScriptableObject implements Scriptable, SymbolScriptable, Serializable, DebuggableObject, ConstProperties {


org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e._c_script_0的堆栈

org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e._c_script_0(Native Method)
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.call()
org.mozilla.javascript.ContextFactory.doTopCall()
org.mozilla.javascript.ScriptRuntime.doTopCall()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.call()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.exec()
d.g.c.o.g.a.doExecution(:2)
com.stardust.autojs.engine.JavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.access$001()
d.g.c.n.c.run(:2)
android.os.Handler.handleCallback(Handler.java:751)
android.os.Handler.dispatchMessage(Handler.java:95)
android.os.Looper.loop(Looper.java:154)
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.execution.LoopedBasedJavaScriptExecution.doExecution()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.run()
java.lang.Thread.run(Thread.java:761)


Scriptable第一次出现是在d.g.c.o.g.a.doExecution(:2)

@Override // com.stardust.autojs.engine.RhinoJavaScriptEngine, com.stardust.autojs.engine.JavaScriptEngine
public Object doExecution(JavaScriptSource javaScriptSource) {
    C2943j.m3908e(javaScriptSource, ScriptEngine.TAG_SOURCE);
    if (!(javaScriptSource instanceof JavaScriptFileSource)) {
        return m3402b(javaScriptSource);
    }
    try {
        Class<?> cls = Class.forName(CompileContext.Companion.generateClassName(this.f4084a, ((JavaScriptFileSource) javaScriptSource).f459g));
        C2943j.m3907d(cls, "Class.forName(className)");
        Object newInstance = cls.newInstance();
        Objects.requireNonNull(newInstance, "null cannot be cast to non-null type org.mozilla.javascript.Script");
        // 这里第一次出现Scriptable
        return ((Script) newInstance).exec(getContext(), getScriptable());
    } catch (Exception unused) {
        return m3402b(javaScriptSource);
    }
}


Scriptable属于这个类d.g.c.q.i, 他继承了ImporterTopLevel,

ImporterTopLevel继承了TopLevel,

TopLevel继承了IdScriptableObject,

IdScriptableObject继承了ScriptableObject, IdFunctionCall


我们hook一下ImporterTopLevel

org.mozilla.javascript.ImporterTopLevel


找到两个参数有info的方法

getPackageProperty

----------方法getPackageProperty hook 开始----------
Called org.mozilla.javascript.ImporterTopLevel.getPackageProperty(java.lang.String, org.mozilla.javascript.Scriptable)
----------方法getPackageProperty 参数 开始----------
"info"
"<instance: org.mozilla.javascript.Scriptable, $className: d.g.c.q.i>"
----------方法getPackageProperty 参数 结束----------
----------方法getPackageProperty 返回值 开始----------
返回值类型: [object Object]
返回值: "<instance: java.lang.Object, $className: org.mozilla.javascript.UniqueTag>"
----------方法getPackageProperty 返回值 结束----------
----------getPackageProperty 堆栈 开始----------
Backtrace:
org.mozilla.javascript.ImporterTopLevel.getPackageProperty(Native Method)
org.mozilla.javascript.ImporterTopLevel.has()
org.mozilla.javascript.ScriptableObject.getBase()
org.mozilla.javascript.ScriptableObject.hasProperty()
org.mozilla.javascript.ScriptRuntime.initScript()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e._c_script_0()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.call()
org.mozilla.javascript.ContextFactory.doTopCall()
org.mozilla.javascript.ScriptRuntime.doTopCall()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.call()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.exec()
d.g.c.o.g.a.doExecution(:2)
com.stardust.autojs.engine.JavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.access$001()
d.g.c.n.c.run(:2)
android.os.Handler.handleCallback(Handler.java:751)
android.os.Handler.dispatchMessage(Handler.java:95)
android.os.Looper.loop(Looper.java:154)
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.execution.LoopedBasedJavaScriptExecution.doExecution()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.run()
java.lang.Thread.run(Thread.java:761)
----------getPackageProperty 堆栈 结束----------
----------方法getPackageProperty hook 结束----------


get

----------方法get 返回值 开始----------
返回值类型: [object Object]
返回值: "<instance: java.lang.Object, $className: java.lang.String>"
----------方法get 返回值 结束----------
----------get 堆栈 开始----------
Backtrace:
org.mozilla.javascript.ImporterTopLevel.get(Native Method)
org.mozilla.javascript.ScriptableObject.getProperty()
org.mozilla.javascript.ScriptRuntime.topScopeName()
org.mozilla.javascript.ScriptRuntime.name()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e._c_script_0(:2)
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.call()
org.mozilla.javascript.ContextFactory.doTopCall()
org.mozilla.javascript.ScriptRuntime.doTopCall()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.call()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.exec()
d.g.c.o.g.a.doExecution(:2)
com.stardust.autojs.engine.JavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.access$001()
d.g.c.n.c.run(:2)
android.os.Handler.handleCallback(Handler.java:751)
android.os.Handler.dispatchMessage(Handler.java:95)
android.os.Looper.loop(Looper.java:154)
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.execution.LoopedBasedJavaScriptExecution.doExecution()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.run()
java.lang.Thread.run(Thread.java:761)
----------get 堆栈 结束----------
----------方法get hook 结束----------


包含toastLog的方法

get

----------方法get hook 开始----------
Called org.mozilla.javascript.ImporterTopLevel.get(java.lang.String, org.mozilla.javascript.Scriptable)
----------方法get 参数 开始----------
"toastLog"
"<instance: org.mozilla.javascript.Scriptable, $className: d.g.c.q.i>"
----------方法get 参数 结束----------
----------方法get 返回值 开始----------
返回值类型: [object Object]
返回值: "<instance: java.lang.Object, $className: org.mozilla.javascript.InterpretedFunction>"
----------方法get 返回值 结束----------
----------get 堆栈 开始----------
Backtrace:
org.mozilla.javascript.ImporterTopLevel.get(Native Method)
org.mozilla.javascript.ScriptableObject.getProperty()
org.mozilla.javascript.ScriptRuntime.topScopeName()
org.mozilla.javascript.ScriptRuntime.getNameFunctionAndThis()
org.mozilla.javascript.optimizer.OptRuntime.callName()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e._c_script_0(:2)
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.call()
org.mozilla.javascript.ContextFactory.doTopCall()
org.mozilla.javascript.ScriptRuntime.doTopCall()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.call()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.exec()
d.g.c.o.g.a.doExecution(:2)
com.stardust.autojs.engine.JavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.access$001()
d.g.c.n.c.run(:2)
android.os.Handler.handleCallback(Handler.java:751)
android.os.Handler.dispatchMessage(Handler.java:95)
android.os.Looper.loop(Looper.java:154)
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.execution.LoopedBasedJavaScriptExecution.doExecution()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.run()
java.lang.Thread.run(Thread.java:761)
----------get 堆栈 结束----------
----------方法get hook 结束----------


包含log的方法

get

----------方法get hook 开始----------
Called org.mozilla.javascript.ImporterTopLevel.get(java.lang.String, org.mozilla.javascript.Scriptable)
----------方法get 参数 开始----------
"log"
"<instance: org.mozilla.javascript.Scriptable, $className: d.g.c.q.i>"
----------方法get 参数 结束----------
----------方法get 返回值 开始----------
返回值类型: [object Object]
返回值: "<instance: java.lang.Object, $className: org.mozilla.javascript.BoundFunction>"
----------方法get 返回值 结束----------
----------get 堆栈 开始----------
Backtrace:
org.mozilla.javascript.ImporterTopLevel.get(Native Method)
org.mozilla.javascript.ScriptableObject.getProperty()
org.mozilla.javascript.ScriptRuntime.getPropFunctionAndThisHelper()
org.mozilla.javascript.ScriptRuntime.getPropFunctionAndThis()
org.mozilla.javascript.Interpreter.interpretLoop()
org.mozilla.javascript.Interpreter.interpret()
org.mozilla.javascript.InterpretedFunction.call()
org.mozilla.javascript.optimizer.OptRuntime.callName()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e._c_script_0(:2)
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.call()
org.mozilla.javascript.ContextFactory.doTopCall()
org.mozilla.javascript.ScriptRuntime.doTopCall()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.call()
org.autojs.autojspro.gen._7a9076d6d94e62c13d641aa71f19ae8e.exec()
d.g.c.o.g.a.doExecution(:2)
com.stardust.autojs.engine.JavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.access$001()
d.g.c.n.c.run(:2)
android.os.Handler.handleCallback(Handler.java:751)
android.os.Handler.dispatchMessage(Handler.java:95)
android.os.Looper.loop(Looper.java:154)
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.engine.LoopBasedJavaScriptEngine.execute()
com.stardust.autojs.execution.LoopedBasedJavaScriptExecution.doExecution()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.execute()
com.stardust.autojs.execution.RunnableScriptExecution.run()
java.lang.Thread.run(Thread.java:761)
----------get 堆栈 结束----------
----------方法get hook 结束----------


未完待续

文章标签：
密钥管理服务
数据安全/隐私保护
关键词：
离线APP
APP离线
APP加密
密钥管理服务app
加密APP
小凡晓宇
目录
相关文章
。思索
|
5月前
|
JavaScript 前端开发 安全
VUE——APP，后端，前端三端AES加密解密
VUE——APP，后端，前端三端AES加密解密
。思索
196 0
咸鱼学Python
|
安全 数据安全/隐私保护 Python
Crack App | 某赢+ 二手车 App 登录参数加密逻辑分析
Crack App | 某赢+ 二手车 App 登录参数加密逻辑分析
咸鱼学Python
115 0
咸鱼学Python
|
Dart 安全 数据安全/隐私保护
Crack App | 某都市魔幻 FM 请求参数 sign 的加密分析
Crack App | 某都市魔幻 FM 请求参数 sign 的加密分析
咸鱼学Python
130 0
咸鱼学Python
|
JavaScript 数据安全/隐私保护 Python
Crack App | 某搜索 App 中关于 x 信文章检索功能的加密参数分析（Frida Hook 篇）
Crack App | 某搜索 App 中关于 x 信文章检索功能的加密参数分析（Frida Hook 篇）
咸鱼学Python
123 0
热烈的马
|
8月前
|
算法 Java 数据安全/隐私保护
Android App开发之利用JNI实现加密和解密操作实战（附源码 简单易懂）
Android App开发之利用JNI实现加密和解密操作实战（附源码 简单易懂）
热烈的马
384 0
热烈的马
|
8月前
|
XML 数据库 数据安全/隐私保护
Android App规范处理中版本设置、发布模式、给数据集SQLite加密的讲解及使用（附源码 超详细必看）
Android App规范处理中版本设置、发布模式、给数据集SQLite加密的讲解及使用（附源码 超详细必看）
热烈的马
90 0
Python编程与实战
|
Java 数据安全/隐私保护 Android开发
app逆向实战强化篇——破解某安卓APP请求加密参数
app逆向实战强化篇——破解某安卓APP请求加密参数
Python编程与实战
621 0
咸鱼学Python
|
算法 Java 数据安全/隐私保护
Crack App | yrx App 对抗赛第二、第三题加密签名对抗
Crack App | yrx App 对抗赛第二、第三题加密签名对抗
咸鱼学Python
133 0
咸鱼学Python
|
安全 数据安全/隐私保护 Python
Crack App | 某新闻 app 注册 token 加密逻辑分析
Crack App | 某新闻 app 注册 token 加密逻辑分析
咸鱼学Python
85 0
咸鱼学Python
|
JavaScript 安全 算法
Crack App | 某资讯 app 参数 Signature 与 request_sign_q 加密逻辑分析
Crack App | 某资讯 app 参数 Signature 与 request_sign_q 加密逻辑分析
咸鱼学Python
125 0

热门文章

最新文章

  • 1
    【网络原理】——图解HTTPS如何加密（通俗简单易懂）
  • 2
    DES加密初探
  • 3
    2023/11/10学习记录-C/C++对称分组加密DES
  • 4
    Go语言中的加密和解密是如何实现的？
  • 5
    1688APP原数据API接口的开发、应用与收益（一篇文章全明白）
  • 6
    圈子社交app前端+后端源码，uniapp社交兴趣圈子开发，框架php圈子小程序安装搭建
  • 7
    【05】2025年1月首发完整版-篇幅较长-苹果app如何上架到app store完整流程·不借助第三方上架工具的情况下无需花钱但需仔细学习-优雅草央千澈详解关于APP签名以及分发-们最关心的一篇来了-IOS上架app
  • 8
    DeepSeek Artifacts：在线实时预览的前端 AI 编程工具，基于DeepSeek V3快速生成React App
  • 9
    结合圈层营销策略，打造稳定可靠的圈子app系统，圈子小程序！
  • 10
    使用php开发圈子系统特点，如何获取圈子系统源码，社交圈子运营以及圈子系统的功能特点，圈子系统，允许二开，免费源码，APP 小程序 H5
  • 1
    uni-app和Vue.js二者之间有什么区别？
    88
  • 2
    uni-app 安装与配置
    137
  • 3
    开发uniapp过程中对app、微信小程序与h5的webview调试
    1310
  • 4
    jenkins编译H5做的android端编译卫士app记录
    67
  • 5
    C#/ASP.NET应用程序配置文件app.config/web.config的增、删、改操作
    90
  • 6
    Xpath高阶定位技巧，轻松玩转App测试元素定位！
    110
  • 7
    简洁大气APP下载单页源码
    153
  • 8
    uni-app 从vue3项目创建到Pinia管理数据全局使用 持久化存储数据 详细教程
    885
  • 9
    Android APP 隐藏系统软键盘的方法
    185
  • 10
    Android修改默认system/bin/下可执行程序拥有者和权限，使用实例，只有root和系统app权限才能执行某个命令。
    402

    • 相关课程

    更多
  • 互联网安全-移动APP漏洞风险与解决方案

    • 相关电子书

    更多
  • 基于可信计算与加密计算 打造云上原生计算安全
  • 视频服务特色解决方案——直播连麦与点播加密
  • 量子加密通信技术

    • 相关实验场景

    更多
  • 通过HTTPS加速网关快速部署网站加密
  • RSA非对称加密算法
  • 星轨-钉钉APP分发实训
    • 下一篇
    阿里云开通OSS存储服务详细流程