【逆向分析】ijm加固hook分析

Hasky

论坛很多人发xposed去hook加固 但是都是一些60 tx bb 然后有人说ijm不能hook 如下 或者点击查看



然后我们就来分析一下ijm的hook

常规都一样 jadx定位Application


然后就是编写框架

1. public class ceshi implements IXposedHookLoadPackage
   
2. {
   
3.     private static final String TAG = "MT：Hasky";
   
4.    
   
5.     @Override
   
6.     public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable
   
7.         {
   
8.                 if (lpparam.processName.equals("com.bbs.binmt.cc"))
   
9.         {
   
10.                         Log.e(TAG, "成功加载 " + lpparam.packageName);
    
11.                         XposedHelpers.findAndHookMethod("s.h.e.l.l.S", lpparam.classLoader, "attachBaseContext", Context.class, new XC_MethodHook() {
    
12.                                         @Override
    
13.                                         protected void afterHookedMethod(MethodHookParam param) throws Throwable {
    
14.                                                 super.afterHookedMethod(param);
    
15.                                                 Context context = (Context) param.args[0];
    
16.                                                 ClassLoader classLoader = context.getClassLoader();

复制代码

特别注意 这里hook 需要采用log.e去打log 不然直接拦截 只有log.e ijm才会放行

接下来是hook操作 代码如下：

1. 
   
2. public class ceshi implements IXposedHookLoadPackage
   
3. {
   
4.    
   
5.    
   
6.     @Override
   
7.     public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable
   
8.         {
   
9.                 if (lpparam.processName.equals("com.bbs.binmt.cc"))
   
10.         {
    
11.                         XposedBridge.log("加载 App:"  + lpparam.packageName);
    
12.                         XposedHelpers.findAndHookMethod("s.h.e.l.l.S", lpparam.classLoader, "attachBaseContext", Context.class, new XC_MethodHook() {
    
13.                                         @Override
    
14.                                         protected void afterHookedMethod(MethodHookParam param) throws Throwable {
    
15.                                                 super.afterHookedMethod(param);/
    
16.                                                 Context context = (Context) param.args[0];
    
17.                                                 ClassLoader classLoader = context.getClassLoader();
    
18. 
    
19.                            
    
20.                             XposedHelpers.findAndHookMethod("com.bbs.binmt.cc.MainActivity", classLoader, "toastMessage", new XC_MethodHook() {
    
21.                                 @Override
    
22.                                 protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
    
23.                                     Log.e(TAG, "成功拦截修改");
    
24.                                 }
    
25.                                 @Override
    
26.                                 protected void afterHookedMethod(MethodHookParam param) throws Throwable {
    
27.                                        param.setResult("MT：Hasky");
    
28.                                                                         
    
29.                                                                         
    
30. 
    
31.                                 }
    
32.                             });
    
33. 
    
34. 
    
35.                                         }      
    
36. 
    
37.                                 });         
    
38. 
    
39.         }}}
    

复制代码

成功：


样本如下：



点击链接加入群聊

CokkeizigenDAR

大佬牛逼

꧁法外狂徒꧂

看看隐藏

白马无归

大佬厉害

上官玖璃

前排

人颜

看看大佬操作

往事随风流逝

看看大佬

御境仙

大佬牛逼

⁠卢本伟

看看大佬

怜渠客

感谢分享

蟹壳

大佬厉害

游泳的小鱼

感谢分享

n1598k

大佬大佬！

匿名的好友

感谢感谢