JsHook for Android

好东西

真正令人印象深刻的是挂钩 Java 和本机代码是多么简单。我在第三方库中发生了一次奇怪的崩溃，我在失败之前使用 JsHook 拦截了方法调用。只需添加一条日志语句，突然就知道是哪个参数导致了问题。界面很小，但这很好。它并不试图变得花哨。您加载脚本，在目标应用程序上运行它，然后实时查看结果。如果您了解基本的 JavaScript 并且以前做过任何 Frida 的工作，那么您已经成功了一半。它不是一个完整的 IDE，但足以快速完成工作。

不太好的

如果你以前从未接触过 Frida 或 Android 调试，那么它绝对不适合初学者。没有内置教程，没有示例脚本，什么都没有。我必须寻找旧的 GitHub 存储库才能弄清楚语法。此外，缺乏版本信息或下载数量让人感觉很粗略。没有开发商名字吗？如果您正在做任何安全敏感的事情，那就是一个危险信号。是的，它是免费的，但这也意味着没有支持。如果有什么东西坏了，你就得靠自己了。除非您对底层技术非常熟悉，否则这不是您想要在生产渗透测试中使用的工具。

底线

如果您已经熟悉 Frida 并且需要一种轻量级的方法将钩子注入 Android 应用程序，那么 Android 版 JsHook 值得下载。它并不华丽，但它很好地完成了一件事。如果您不熟悉这些东西或需要指导，请跳过它。但如果您为了乐趣或测试而修改应用程序，那么它是一个可靠的小帮手。免费、实用，并且能完成工作——这正是您想要从这样的小众工具中得到的。