Objection

Objection是一个基于Frida的命令行hook工具。
通过命令pip install objection进行安装

基本使用

注入进程
objection -g <packageName>/<PID> explore
选项

• -s <command>
  加上-s选项，可以在objection注入进程的时候就执行一些命令
• -c <路径>
  如想在注入进程的时候执行多条命令，可以把他们放在一个文件里，然后把文件路径放这里
• --json
  将输出以JSON格式返回

android

• 列出全部的类
  android hooking list classes

• 列出类中全部的方法
  android hooking list class_methods <class_name>

• 查找类
  android hooking search classes <class_name>

• 查找方法
  android hooking search methods <method_name>

• 监听类
  android hooking watch class <class_name>

• 监听方法
  android hooking watch class_method <method_name> --dump-backtrace --dump-return --dump-backtrace

• 列出所以的activities
  android hooking list activities

• 启动一个activity
android intent launch_activity <package_name> <activity_name>

• 在内存堆中查找类实例
  android heap search instances <class_name>

• 在内存堆区执调用实例方法
  android heap execute <hashcode> <class_method>

• 在内存堆区执行表达式，并返回其结果
  android heap evaluate <hashcode>
  通过hashcode定位实例

memory

• 列出所有的模块
  memory list modules
• 列出模块中的导出函数
  memory list exports <moduleName>

jobs

• 列出后台任务
  jobs list
• 终止任务
  jobs kill <ID>

Wallbreaker

Wallbreaker是一个基于objection的插件工具
git clone https://github.com/hluwa/Wallbreaker.git(注意路径)
启动Objection，然后加载Wallbreaker插件
plugin load /root/Documents/Wallbreaker(自己的路径)

• plugin wallbreaker classsearch <pattern>：
  根据给定的模式（pattern）对所有类名进行匹配，并列出所有匹配到的类名。

• plugin wallbreaker objectsearch <classname>：
  根据类名搜索内存中已经被创建的实例，并列出 handle 和 toString() 的结果

• plugin wallbreaker classdump <classname> [--fullname]：
  输出类的结构。如果加上 --fullname 参数，打印的数据中类名会带着完整的包名。

• plugin wallbreaker objectdump <handle> [--fullname]：
  在 ClassDump 的基础上，输出指定对象中的每个字段的数据。如果加上 --fullname 参数，打印的数据中类名会带着完整的包名。

  plugin wallbreaker classdump android.os.Buil # 查看 android.os.Build 类的结构