А
так меняется только базовый адрес. смещение функции не меняется
Этот базовый адрес нужно ещё найти :)
Size: a a a
2020 October 06
A
Этот базовый адрес нужно ещё найти :)
A
import {OnLoadInterceptor} from "frida-onload";
OnLoadInterceptor.attach((modulePath: string, base: NativePointer) => {
console.log('hit module loading! @name ' + modulePath + ' @' + base);
});
OnLoadInterceptor.attach((modulePath: string, base: NativePointer) => {
console.log('hit module loading! @name ' + modulePath + ' @' + base);
});
A
modulePath тут будет имя загружаемой либы
A
base тут адрес
Y
попробуй this.getApplicationContext() а не так как ты написал
странно, у меня кидает ошибку и говорит, что я использую два инта в тосте, хотя я использовал строку и инт
A
странно, у меня кидает ошибку и говорит, что я использую два инта в тосте, хотя я использовал строку и инт
не там поменял
А
странно, у меня кидает ошибку и говорит, что я использую два инта в тосте, хотя я использовал строку и инт
Он тебе пишет на английском языке причину :)
R
я думаю причин может быть не много... может либа не загружена? может фрида ее не может найти? попробуй хукать при ее загрузке и не по имени а по адресу
Либа точно загружена, потому что методы из нее вызываются. И даже хукаются =) Вернее хукаются их нативные отражения. Т.е.
external fun myFun() я могу захукать, а вот Java_com_example_MainActivity_myFun() уже нет. Не находит этот экспорт. Надо через frida-onload подебажить, но пока времени нет. Я думаю, что это проблема комплексная, т.к. у меня из Java.choose/Java.enumerate* не работают. Пишут ошибкуY
не там поменял
Y
все то же
A
.show() не забыл?
Y
я прописывал потом
A
И не уверен что "str" Можно так передавать. Попропуй сначала сделать String из нее
Y
делал, тоже вылетало приложение
R
Да, строку так нельзя
R
Щас покажу как надо
R
var strClass = Java.use(“java.lang.String”);
val strInstance = strClass.$new(“my string”);
val strInstance = strClass.$new(“my string”);