首页
论坛
课程
招聘
[原创]hooker内存漫游查看对象内部属性数据
2021-4-27 17:23 8973

[原创]hooker内存漫游查看对象内部属性数据

2021-4-27 17:23
8973

最近,有粉丝问我hooker如何获取对象内部属性数据。
111.png-67.9kB
无论是a、b、c命令扫描出来的对象,还是你hook脚本hook方法对应的所属对象都有办法获取内部属性数据。

 

关键条件:ObjectId!!!大家一定要搞到你要窥视这个对象的ObjectId。

a、b、c命令扫描出来的对象获取内部属性

abc命令扫描的对象,都会自动生成ObjectId。以a命令扫描Activity为例
222.png-1038.1kB

hook脚本对应的对象

hook脚本默认不会给你ObjectId,这时候你要手动把对象放入ObjectStore当中。

hook构造方法的方式获取ObjectId

444.png-589.4kB
上面是hook某个对象的构造方法,我们把new之后的对象放到ObjectStore中。

hook普通方法的方式获取ObjectId

如果这个方法有参数,并且是对象我们也可以将参数放到ObjectStore中。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
Java.perform(function() {
    var HookedClass = Java.use('com.xxx.bbb.xxx.GoodsDetailResult$Data');
    var setProductDetailMethod = HookedClass.setProductDetail.overload('com.xxx.bbb.bean.ProductDetail');
    setProductDetailMethod.implementation = function(v0) {
        var executor = this.hashCode();
        var beatText = 'public void com.xxx.bbb.xxx.GoodsDetailResult.setProductDetail(com.xxx.bbb.bean.ProductDetail)';
        var beat = newMethodBeat(beatText, executor);
        setProductDetailMethod.call(this, v0);
        //hook对象的普通方法将参数对象放到ObjectStore中
        storeObjectAndLog(v0);
 
        //这里还是可以将方法本身的对象this放到ObjectStore,不一定得hook在上面的构造方法,活学活用!!!明白?
        storeObjectAndLog(this);
        printBeat(beat);
    };
});

各种情况看你怎么用,天下无招胜有招。我不能说只有这两种方式,有N多种。看你是否能领悟到hooker设计的强大之处,活学活用吧!

执行hook脚本获取ObjectId

555.png-832.6kB

 

上面两个方法,随便你用什么方法。只要获取到ObjectId就ok。
通过ObjectId,获取对象内部属性有两种方式。

c命令扫描普通对象

c命令,以最快捷的方式打印对象
333.png-1267.3kB

v命令扫描view对象

如果你确定一个对象是View的子类,可以用v命令扫描。v命令将会带出绑定的时间,如点击、滑动、长按、初始化等等
这里我不展示了,大家感兴趣自己是实践!

通过操作object_store.js方法动态打印对象

直接通过objectId将object序列化为json输出

666.png-1199.1kB

动态取得objectId对应的对象的内部属性

777.png-598.7kB

 

888.png-1264.8kB

总结

不吹牛逼,不刷屏,脚踏实地做事情!
https://github.com/CreditTone/hooker


看雪招聘平台创建简历并且简历完整度达到90%及以上可获得500看雪币~

最后于 2021-4-27 18:00 被爬虫不看学历编辑 ,原因:
收藏
点赞4
打赏
分享
最新回复 (2)
雪    币: 1061
活跃值: 活跃值 (645)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
鸭子咯咯哒 活跃值 2021-4-28 12:25
2
0
这个是java语言的吗
雪    币: 811
活跃值: 活跃值 (2328)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
爬虫不看学历 活跃值 2021-4-28 22:04
3
1
鸭子咯咯哒 这个是java语言的吗
游客
登录 | 注册 方可回帖
返回