-
-
找interface的实现终于不用一顿搜了，用frida可以直接打印
-
发表于: 2020-5-20 10:58
-
目前在app逆向中遇到interface搜索其实现还是一顿乱搜。
可以使用反射得到实现的接口数组，然后打印出来即可，这个问题终于可以解决了。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
枚举一下classloader，找到并设置下正确的classloader |
|
|
|
|
|
|
|
|
|
|
|
理论上没有错，你把每个类的接口类打印出来。 再过滤出你继承了想要的接口类的实体类就行。 等同于找出了继承了你想要接口类的所有实体类。 |
|
|
找出特定接口的所有实现类 就算是静态分析很容易得到 真正的关键是一个invoke-interface指令 后面跟的接口具体是哪个实现类 将会调用哪个多态方法 这才是最重要的 不然很难继续分析下去 难道我要把每个实现类都去仔细分析一下？它要有几十个实现类 岂不是要分析到吐血? |
|
|
那就动静结合 把疑似的都hook上呗 枚举出来了全勾上也不是什么难事 |
小黄鸭爱学习
