objection基本使用+ Wallbreaker
5星 · 超过95%的资源 需积分: 46 100 浏览量
2022-04-14
11:17:57
上传
评论 1
收藏 878KB PDF 举报 
objection
框架
__EMPTY
objection -g cn.com.ccccaa.ui explore objection
注
⼊
指
定
应
⽤
android sslpinning disable
过
ssl
证
书
认证
android root disable
android hooking list activities
查
找所
有
可
⽤
activities
android intent launch_activity
类
名 启
动
指
定
的
类
android intent launch_service
类
名 启
动
指
定
服
务
android hooking generate simple
类
名
查
指
定
类
下
⾯
有
哪
些
⽅
法
android hooking list class_methods
类
列出
类
的
所
有
⽅
法
android hooking watch class
类
名
监
视
进
⾏
某
个
操
作
的
时
候
调
⽤
了
哪
些
⽅
法
（
hook
类
的
所
有
⽅
法
）
objection -g com.hd.zhibo explore --startup-
command "android hooking watch class_method
android.app.AlertDialog.onCreate --dump-args --
dump-backtrace --dump-return"
hook
⽅
法
的
参
数
、
返
回
值
和
调
⽤
栈
，
这
种
实
现
⽅
式
是
启
动
的
时
候
就
hook
android hooking watch class_method
android.app.AlertDialog.onCreate --dump-args --
dump-return --dump-backtrace
具
体
⽅
法
调
⽤
之
前
hook
env
应
⽤环
境
信
息
ls
jobs list
创
建
的
Hooks
列
表
jobs kill id
memory list modules
查
看
内
存
中
加
载
的
库
memory list exports libssl.so
查
看
库
的
导
出函
数
memory dump all from_base
提
取
整
个
(
或
部
分
)
内
存
memory dump from_base 0xc935628c 100
memory.dex
memory search "64 65 78 0a 30 33 35 00"
暴
⼒
搜
内
存
memory search "aiyou,bucuoo" --string
搜
索
整
个
内
存
memory search "aiyou,bucuoo" --string --offsets-
only
仅
看
偏
移
地址
评论10