JsHook for Android

Я некоторое время занимался анализом приложений для Android, и, честно говоря, большинство инструментов либо требуют слишком сложной настройки, либо кажутся родом из 2012 года. JsHook для Android стал глотком свежего воздуха, когда я его нашел. Я пытался настроить способ обработки локальных данных в игре, не затрагивая APK, и это позволило мне сделать это менее чем за десять минут, просто написав простой скрипт. Никакой компиляции, никаких сложных конфигураций — просто вставьте JS и приступайте.

Хорошие вещи

Что действительно поразило, так это то, насколько просто было подключить Java и собственный код. У меня произошел странный сбой в сторонней библиотеке, и я использовал JsHook, чтобы перехватить вызов метода прямо перед тем, как он потерпел неудачу. Просто добавил оператор журнала и внезапно понял, какой именно параметр вызывает проблему. Интерфейс минимален, но это приятно. Он не пытается быть причудливым. Вы загружаете свой скрипт, запускаете его в целевом приложении и видите результаты в реальном времени. Если вы знаете основы JavaScript и раньше выполняли какие-либо работы с Frida, вы уже на полпути. Это не полноценная IDE, но ее достаточно для быстрой работы.

Не очень хорошо

Это определенно не подходит для новичков, если вы никогда раньше не прикасались к Frida или отладке Android. Здесь нет ни встроенного руководства, ни примеров сценариев, ничего. Мне пришлось поискать старые репозитории GitHub, чтобы разобраться в синтаксисе. Кроме того, отсутствие информации о версии или номеров загрузок делает его схематичным. Нет имени разработчика? Это красный флаг, если вы делаете что-то, связанное с безопасностью. И да, это бесплатно, но это также означает отсутствие поддержки. Если что-то сломается, вы сами. Это не тот инструмент, который вы хотели бы использовать в производственном пентесте, если только вы не очень хорошо разбираетесь в базовой технологии.

Итог

Если вы уже знакомы с Frida и вам нужен простой способ внедрения хуков в приложения Android, стоит загрузить JsHook для Android. Он не броский, но с одной задачей справляется хорошо. Пропустите это, если вы новичок в этом деле или вам нужна помощь. Но если вы работаете с приложениями для развлечения или тестирования, это отличный помощник. Бесплатный, функциональный и выполняет свою работу — именно то, что вы хотите от такого нишевого инструмента.