寻找消失的类名

一、目标

前几天有个朋友问了我一个新手问题，frida提示：找不到 p009cn.com.chinatelecom.gateway.lib.C1402a 这个类

1:main

原因是，jadx反编译的时候，为了反混淆，会把类名做个处理，加上几个数字，这样好让你分辨，不会满眼都是变量a。

实际上他已经提示你了，这个类的真实类名是 cn.com.chinatelecom.gateway.lib.a

本以为事情就这么过去了，谁知道没过两天，在一个夜黑风高的的晚上，我也遇到了这个问题。

二、步骤

类名是奇怪字符

老江湖也遇到新问题了，这个类名是什么鬼？

1:step1

现在的App太不讲武德了，混淆我也就忍了，搞出个鬼画符，是什么操作？

这个符可不好打出来，常规操作是直接把类名复制到js里面，结果不好使，frida依然抱怨找不到这个类。

查了一下js文档，有个 encodeURIComponent() 函数，可以把这种鬼画符通过 UTF-8 编码的转义然后打印出来。

但是这个类名的转义字符是啥呢？

遍历之

我们可以找个取巧的方式，把这个包下的类都遍历出来，这样不就可以知道这个类名的UTF-8 编码的转义了吗？

代码语言：txt复制

Java.enumerateLoadedClasses({
    onMatch: function(className) {
        if(className.indexOf('com.google.android.material.tooltip') >=0 ){
            console.log(className.toString());
            console.log(encodeURIComponent(className.toString()));
        }
    },
    onComplete:function(){
    }
});

跑一下,符显形了。

1:show1

Hook之

拿到了转义编码之后如何hook呢？这时候就需要 decodeURIComponent函数了

代码语言：txt复制

var hookCls = Java.use(decodeURIComponent('com.google.android.material.tooltip.ۤۤ۟ۦ'));

这次frida就不抱怨找不到类名了。

成员函数名

找到了类名当然不是我们的目的，我们的目的是星辰大海，哦不，是hook成员函数呀。

1:step2

不出所料，它的方法名，依然是鬼画符。

这时候我们就需要去遍历方法名了

代码语言：txt复制

var hookCls = Java.use(decodeURIComponent('com.google.android.material.tooltip.ۤۤ۟ۦ'));
var methods = hookCls.class.getDeclaredMethods();

for (var i in methods) {
    console.log(methods[i].toString());
    console.log(encodeURIComponent(methods[i].toString().replace(/^.*?.([^s.()] )(.*?$/, "$1")));
}

结果倒是没问题，就是分辨起来还有点麻烦。只能从成员函数的入参和返回值来分辨我们想要hook的成员函数

1:show2

Hook这个成员函数的代码如下

代码语言：txt复制

hookCls[decodeURIComponent("ۣ۟ۥۣ۟")]
           .implementation = function () {
                        console.log("m1344 =============== ");
                        return "xxx";

           }

搞定，收工~

三、总结

为了抵抗分析，App能想的办法都想了。只能比谁藏的更深，找的更快了。

总把平生入醉乡

Tip:

: 本文的目的只有一个就是学习更多的逆向技巧和思路，如果有人利用本文技术去进行非法商业获取利益带来的法律责任都是操作者自己承担，和本文以及作者没关系

应用安全开发

0 人点赞