Después de casi quedarme calvo al intentar encontrar una solución, he decidido preguntarle a mis compañeros programadores quién probablemente sea mejor en Java que yo.
Tengo un método que se ve así
ilaimae
public class e extends Object { public final a5.e0 a(java.net.URL url, ilaib bVar, java.util.Map<java.lang.String, java.lang.String> map, java.util.HashMap<java.lang.String, java.lang.String> hashMap){ ilaimab bVar2 = ((ilaima) bVar).b; } }Diferente resultado del descompilador:
public final e0 a(URL p0,b p1,Map p2,HashMap p3){ a$b bVar2 = p1.b;Estoy tratando de recuperar bVar2 de mi script frida pero no tuve suerte. Yo creo que es casting, pero no se como llevar a cabo esto de frida.
Mi guion de frida
setImmediate(function() { Java.perform(function() { var targetClass='ilaie'; var methodName='a'; var gclass = Java.use(targetClass); gclass[methodName].overload('java.net.URL','ilaib','java.util.Map','java.util.HashMap').implementation = function(arg0,arg1,arg2,arg3) { var aa = Java.use('ilaimab'); var a = Java.cast(arg1, aa); console.log(a); var i=this[methodName](arg0,arg1,arg2,arg3); console.log('\treturn '+i); return i; } }) })Intenté llamar a arg1.b desde mi código de Frida y me devuelve indefinido. Creo que solo me falta el casting.
ilaib
public interface b { void onFailure(java.io.IOException iOException); }ilaimab
public class b { public org.json.JSONObject a; public java.lang.String b; public b(java.lang.String str, org.json.JSONObject jSONObject) { this.b = str; this.a = jSONObject; } }ilaima
public abstract class a implements ilaib { public final ilaimab b; public final android.os.Handler c; public final java.lang.String d; public final java.lang.String e; public final java.lang.String f; public final java.lang.String g; public final java.lang.String h; public final java.lang.String i; public final boolean l; public final java.lang.String m; public final java.lang.String n; public final int o; public final java.lang.String p; public final java.lang.String q; public final float r; public final float s; public final ilaioc a = new ilaioc(); ... useless code }Simplemente necesita seguir el código Java descompilado que ha publicado: envíe el segundo argumento a ilaima (por una razón desconocida, lo envió a una clase diferente). Y luego acceda al campo b .
Java.perform(function() { var targetClass='ilaie'; var methodName='a'; var gclass = Java.use(targetClass); gclass[methodName].overload('java.net.URL','ilaib','java.util.Map','java.util.HashMap').implementation = function(arg0,arg1,arg2,arg3) { var aa = Java.use('ilaima'); // changed from 'ilaimab' var a = Java.cast(arg1, aa); console.log(a._b.value); // You need to use _b to make sure you are getting field b not method b and then get the actual Java value var i=this[methodName](arg0,arg1,arg2,arg3); console.log('\treturn '+i); return i; } })¿Quieres obtener su valor de retorno? Ella necesita obtener de sus propiedades, no el valor de retorno.
setImmediate(function () { Java.perform(function () { var targetClass = 'ilaie'; var methodName = 'a'; var gclass = Java.use(targetClass); gclass[methodName].overload('java.net.URL', 'ilaib', 'java.util.Map', 'java.util.HashMap').implementation = function (arg0, arg1, arg2, arg3) { console.log(arg1.b.value) } }) })