jtrace
增加更详细的jni信息打印,以辅助unidbg补环境为主要目的
完善ing
准备
pip install frida==14.2.18
pip install frida-tools==9.2.4
pip install objection==1.11.0
pip install hexdump
npm install
使用
frida -U -n com.xingin.xhs -l _agent.js -o jni.log
frida -U -f com.xingin.xhs -l _agent.js -o jni.log --no-pause
frida -U -f com.iqiyi.i18n -l _agent.js -o jni.log --no-pause
frida -U -f com.cmcc.cmvideo.miguc -l _agent.js -o jni.log --no-pause
由于不同系统、frida版本所体现的体制不同,因此分了两个版本
_agent.js
更快,但部分环境下可能不支持- 编译命令
npm run build
- 编译命令
_agent_stable.js
兼容性更好- 编译命令
npm run build-stable
- 编译命令
核心关键代码没有区别,主要区别在于stable版将一些调用放在了Java.perform
中
Tips! 脚本正在完善中,使用请自行调整脚本
特性
- 日志与unidbg匹配,补环境效率up
- 对attach模式友好
- 代码易读
说明
show_cache_log
用于决定是否打印下列jni方法的信息GetFieldID
GetStaticFieldID
GetMethodID
GetStaticMethodID