关于附加/改写/使用/原理

图片描述
我：这是原理

我：这是案例，接下来我给你一个BuildCSMsg的原型

我：你这个拿到的附加是不打印object内容的是吧
我：例如返回对象是类
我：或者参数是类他是不打印的

图片描述
他：对得到的是这样的

我：还是这个函数原型
图片描述
我：他是这样的返回值的net.CSPkg。是一个类那么就不会打印。
我：所以我们要重写这个方法。

我：再给你看一下net.CSPkg的原型

我：假如不想一个个去对比字段，那我们该怎么拿到全部字段名称

他：有点困难了。
我：根据类型判断啊。value = 某Obj.field('name').vue

他：如果是这种，ecm是一个枚举类型。system.object 是obj
图片描述
他：这样写，为什么连参数都没打印呢

我：打印一下方法是否拿到了
图片描述

他：确实可以
图片描述

他：怪了，又不给输出了。
图片描述

我：那就是没走这个函数？怎么确定走没走附加整个类就行了
图片描述

他：太强了，哥。就是这个

关于万能打印函数

图片描述

我：所以不管get 还是 set 之后你动能拿到当前实例的有了当前实例
我：你就可以 this.method("set_x", 1).invoke(666);

他：就是这样。既然如此，我应该可以改这个数值，达到瞬移的效果。如果服务器没校验的话。
图片描述

他：这个万能打印函数要放到哪里？这样嘛
图片描述

我：我是放到外层的
图片描述

/**
 * 获取Il2Cpp的实例化对象的值
 *
 * @param objValue  对象
 * @returns     对象的值字符串
 */
function get2cppObjectValue(objValue: Il2Cpp.Object | Il2Cpp.ValueType | NativePointer): string {
    try {
        // 检查是否为空
        if (!objValue || objValue == null || objValue == undefined || typeof objValue != "object" || objValue.isNull()) {
            if (typeof objValue === "string") {
                return objValue;
            } else if (typeof objValue === "number") {
                return objValue;
            }
            return "";
        }
        // 如果是指针类型，那么转换成对象
        if (objValue instanceof NativePointer) {
            objValue = new Il2Cpp.Object(objValue);
            if (!objValue || objValue.isNull()) {
                return "";
            }
        }
        const clz = objValue instanceof Il2Cpp.Object ? objValue.class : objValue instanceof Il2Cpp.ValueType ? objValue.type.class : null;
        if (!clz || clz == null || clz == undefined || clz.isNull()) {
            return "";
        }
        // 最终字符串
        let jsonStr = "{" + "\"" + clz.name + "\":{";
        const readNativeIterator = (block) => {
            const array = [];
            const iterator = Memory.alloc(Process.pointerSize);
            let handle = block(iterator);
            while (!handle.isNull()) {
                array.push(handle);
                handle = block(iterator);
            }
            return array;
        }
        // 开始逐个字段获取值
        const fields = readNativeIterator(_ => Il2Cpp.api.classGetFields(clz.handle, _)).map(_ => new Il2Cpp.Field(_).withHolder(objValue))
        let lastNum = 0;
        fields.forEach((field: Il2Cpp.Field) => {
            const fieldName = field.name;
            const fieldType = field.type;
            const fieldValue = field.value;
            // 如果是空值，那么跳过
            if (fieldValue == null || fieldValue == undefined || (fieldValue instanceof Il2Cpp.Object && fieldValue.isNull())) {
                return;
            }
            // 如果是对象，那么递归获取
            if (fieldValue instanceof Il2Cpp.Object) {
                jsonStr += "\"" + fieldName + "\":" + get2cppObjectValue(fieldValue) + ",";
            }
            else if (fieldType.typeEnum == Il2Cpp.Type.enum.string) {
                jsonStr += "\"" + fieldName + "\":" + fieldValue + ",";
            } else if (fieldType.typeEnum == Il2Cpp.Type.enum.array) {
                jsonStr += "\"" + fieldName + "\":[";
                if (lastNum > 0) {
                    for (let i = 0; i < lastNum; i++) {
                        if (i >= fieldValue.length) {
                            break;
                        }
                        const value = fieldValue.get(i);
                        if (value == null || value == undefined || value.toString() == "null") {
                            continue;
                        }
                        jsonStr += get2cppObjectValue(value) + ",";
                    }
                    jsonStr = jsonStr.substring(0, jsonStr.length - 1);
                }
                jsonStr += "],";
            } else {
                if (typeof fieldValue === "number") {
                    lastNum = fieldValue;
                }
                if (fieldValue.toString() === "") {
                    jsonStr += "\"" + fieldName + "\":\"\",";
                } else {
                    // 如果是普通类型，那么直接获取值
                    jsonStr += "\"" + fieldName + "\":" + fieldValue + ",";
                }
 
            }
        });
        jsonStr = jsonStr.substring(0, jsonStr.length - 1);
        jsonStr += "}}";
        return jsonStr;
    } catch (e: any) {
        console.error("Il2CppMethod getObjectValue Error =>", e.stack);
    }
    return "";
};

他：牛逼哥。真可以了。
图片描述

我：角色信息都有了，登录包都出来了，必是这个了剩下的就是进ida分析代码了

更多【Android安全-frida-il2cpp-bridge使用】相关视频教程：www.yxfzedu.com

Android安全-frida-il2cpp-bridge使用

关于附加/改写/使用/原理

关于万能打印函数

相关文章推荐

Markdown Editor

友情链接

课程目录

技术交流QQ群