freeloop4032 / jtrace

jtrace

参考JNI-Frida-Hook

增加更详细的jni信息打印，以辅助unidbg补环境为主要目的

完善ing

准备

pip install frida==14.2.18
pip install frida-tools==9.2.4
pip install objection==1.11.0
pip install hexdump
npm install

使用

frida -U -n com.xingin.xhs -l _agent.js -o jni.log
frida -U -f com.xingin.xhs -l _agent.js -o jni.log --no-pause
frida -U -f com.iqiyi.i18n -l _agent.js -o jni.log --no-pause
frida -U -f com.cmcc.cmvideo.miguc -l _agent.js -o jni.log --no-pause

由于不同系统、frida版本所体现的体制不同，因此分了两个版本

• _agent.js 更快，但部分环境下可能不支持
  • 编译命令 npm run build
• _agent_stable.js 兼容性更好
  • 编译命令 npm run build-stable

核心关键代码没有区别，主要区别在于stable版将一些调用放在了Java.perform中

Tips! 脚本正在完善中，使用请自行调整脚本

特性

• 日志与unidbg匹配，补环境效率up
• 对attach模式友好
• 代码易读

说明

• show_cache_log 用于决定是否打印下列jni方法的信息
  • GetFieldID
  • GetStaticFieldID
  • GetMethodID
  • GetStaticMethodID