使用Fridahook加固应用

参考：https://bbs.kanxue.com/thread-246767.htm

对于未加固应用，我们可以通过如下方式打印堆栈

if(Java.available) {
    Java.perform(function(){
        var Def = Java.use("com.abc.Def");
        if(Def != undefined) {
            console.log("Def: " + Def.toString());
            console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new()));//java打印堆栈
        } else {
            console.log("Def: undefined");
        }
    });
}

但是如果应用到加固应用中会报错

Error: java.lang.ClassNotFoundException: Didn't find class "xxx" on path: DexPathList[[zip file

根据参考文章解决如下。

主要是重新指向classloader

if(Java.available) {
    Java.perform(function(){
        var application = Java.use("android.app.Application");
        application.attach.overload('android.content.Context').implementation = function(context) {
            var result = this.attach(context); // 先执行原来的attach方法
            var classloader = context.getClassLoader(); // 获取classloader
            Java.classFactory.loader = classloader;
var Def = Java.classFactory.use("com.abc.Def"); //这里不能直接使用Java.use，因为java.use会检查在不在perform里面，不在就会失败
            console.log("Def: " + Def);
// 然后下面的代码就和写正常的hook一样啦
Def.e.overload('java.lang.String').implementation = function(arg1) {
console.log("arg1: " + arg1);//打印原有参数
                var ret = this.e(arg1,arg2);//执行原有调用
console.log("ret: " + ret);//打印原有调用返回
                return ret;
            }
            return result;
        }
    });
}