OneForAllHook

an simple tools to hook class methods

简介

​ 转向使用typescript开发Frida脚本，便于后续工程化以及模块化。搭建Typescript需要node环境和npm，都要安装最新版

使用

​ 下载：git clone https://github.com/b1ackm4x/OneForAllHook.git ​ 初始化环境： npm install ​ 因为使用typescript，frida的原生js引擎并不支持，所以要每次把typescript编译成他那个引擎支持的js.

​ 编译： frida-compile -o _agent.js index.ts

​ 如果没有安装frida-compile,要先安装 npm install frida-compile -g

​ 更方便的是直接开个新shell直接监控变化自动编译 npm run watch，编译完的文件名是_agent.js，剩下的和原始Frida使用方式就一样了。

​ 提供一个简单的注入python脚本hook_start.py ​ python3 hook_start.py com.example.package

Hook功能简介

• Hook类下所有方法

  hook_class_methods(clazz: string, trace_flag: boolean, arg_val_flag: boolean)

  该方法会Hook类下所有方法包括所有重载，trace_flag代表是否记录调用栈，arg_val_flag代表是否记录参数值

• Hook类中某个名字的方法

  hook_target_method(
  	clazz: string, method_name: string, 
  	arg_types: string, return_types: string, 
  	trace_flag: boolean, arg_val_flag: boolean)

  该方法可以制定Hook某个方法，并匹配参数类型和返回值类型，当传入为""时，不加匹配条件，否则按照参数输入匹配。

  例如，匹配com.google.android.gms.ads.AdRequest$Builder中方法名为aaaa的参数类型为android.location.Location的方法，调用如

  h.hook_target_method("com.google.android.gms.ads.AdRequest$Builde", "aaaa", 'android.location.Location', '', true, false);