1 asked

0

음... 원래 result 값도 같이 출력해봤는데 false 로 반환 되더라구요.. 작동에는 문제 없지만 onMatch 안에서 

var result =  aClass.a(string.$new("aaa")); 

aClass.a(string.$new("aaa")); 이구문에서 함수가 실행되는데 제가 후킹한 함수가 아니라 원래 함수가 불려져서  false를 반환하는것 같습니다...

C:\Users\leeeungjoo\PycharmProjects\untitled\venv\Scripts\python.exe C:/Users/leeeungjoo/PycharmProjects/untitled/Hook.py

[*] Exit Bypass

result = false

End

hookMethod

이런식으로 값이 나오네요 ㅠㅠ

0

안녕하세요. 보안프로젝트 김태영입니다.

올려주신 코드에 루팅 탐지 우회 로직만 추가하여 테스트해보니 저는 잘 출력이 됩니다. 한번 컴퓨터를 재부팅하신 다음에 해보시겠어요?

코드에는 문제가 없습니다. 후킹은 제대로 되어 Success! 가 출력된 것입니다.

import frida, sys


def on_message(message, data):
    if message['type'] == 'send':
        print(message['payload'])
    else:
        print(message)


jsCode = """
setImmediate(function()
{
    Java.perform(function()
    {
    
        var exit_bypass = Java.use("java.lang.System");
		exit_bypass.exit.implementation = function(arg){
            send("[*] Exit Bypass");
		}
        
        var aClass = Java.use("sg.vantagepoint.uncrackable1.a");
        aClass.a.overload("java.lang.String").implementation = function(arg)
        {
            send("hookMethod");
            return true;
        }

        Java.choose("sg.vantagepoint.uncrackable1.MainActivity",
        {
            onMatch :function (instance)
            {
                var string = Java.use("java.lang.String");

                var result =  aClass.a(string.$new("aaa"));

                send("result = ");

            },
            onComplete : function ()
            {
                send("End");
            }
        })
    })
});
"""

process = frida.get_usb_device().attach("owasp.mstg.uncrackable1")
script = process.create_script(jsCode)
script.on('message', on_message)
script.load()
sys.stdin.read()