在frida的日常使用中软啼,有時(shí)會(huì)在方法中保存一個(gè)對(duì)象觉吭,如果是var g_obj = obj眠寿,然后在另一個(gè)方法中使用g_obj的方法誓琼,會(huì)出現(xiàn)Wra...
il2cpp的String跟普通的string不太一樣,解析的時(shí)候需要通過(guò)il2cppStringChars轉(zhuǎn)換為一個(gè)utf-16的字符串篷朵,因?yàn)?..
分析一些東西時(shí)堂竟,想實(shí)現(xiàn)監(jiān)控Android JNI函數(shù)的調(diào)用,網(wǎng)上找了下郊艘,發(fā)現(xiàn)這個(gè)庫(kù)https://github.com/w296488320/J...
在開(kāi)發(fā)中,有時(shí)很需要通過(guò)打印來(lái)判斷函數(shù)的調(diào)用過(guò)程畏浆。下面列出幾種比較常用到的打印堆棧的方法副渴。 一、Andorid c++(native層): 方式...
需求:給一個(gè)目標(biāo)apk全度,要求hook它的native層代碼煮剧,但是不能修改它原本的so文件。 實(shí)現(xiàn)方法:通過(guò)/proc/pid/maps查看目標(biāo)s...
最近需要在項(xiàng)目中判斷界面是否回到桌面将鸵,上網(wǎng)找了下資料勉盅,發(fā)現(xiàn)大部分都是如下做法: 另外需要權(quán)限 這種做法的原理就是:通過(guò)Intent的Catego...
首先需要知道微信語(yǔ)音通話過(guò)程中的字節(jié)是怎么輸入的,可以參考之前的微信保存并發(fā)送指定語(yǔ)音 那篇文章顶掉,發(fā)現(xiàn)語(yǔ)音通話的過(guò)程實(shí)際上跟語(yǔ)音聊天的字節(jié)輸入...
許多國(guó)產(chǎn)軟件都會(huì)使用基站進(jìn)行定位,android模擬器是沒(méi)有流量卡的痒筒,所以沒(méi)有基站位置宰闰,但是我們可以通過(guò)Xposed來(lái)讓模擬器擁有指定的基站信息...
需求是這樣的:在Android中啟動(dòng)lua腳本,該腳本是通過(guò)觸動(dòng)精靈來(lái)運(yùn)行的簿透。 在確保服務(wù)開(kāi)啟的情況下移袍,觸動(dòng)精靈腳本可以通過(guò)音量鍵“-”來(lái)運(yùn)行,...