1.JS逆向快速定位关键点之9大通用hook脚本
2.一种通用超简单的无源k无Android Java Native方法Hook，无需依赖Hook框架
3.详解Hook框架frida，源码有办让你在逆向工作中效率成倍提升
4.什么是策略hook技术
5.注入挂hook是什么

JS逆向快速定位关键点之9大通用hook脚本

       在JavaScript逆向工程中，快速定位关键点是法解至关重要的。这里有九种通用的无源k无hook脚本策略，帮助我们深入分析代码行为：

       首先，源码有办ios相机app源码Cookie Hook帮助我们定位Cookie中与关键字"v"相关的策略参数生成位置，一旦匹配，法解就会自动设置断点。无源k无

       对于HTTP头部参数，源码有办header参数Hook可以用于跟踪请求中特定字段的策略变化。

       通过简单地在代码中插入debugger，法解Hook过debugger方法为我们提供了一个直观的无源k无检查点，便于调试。源码有办

       URL Hook专注于URL中的策略关键参数，当遇到包含"login"的请求时，会自动设立断点，appr源码便于追踪网络请求。

       在处理加密的站点时，hook JSON.stringify和 JSON.parse可以让我们洞察数据在字符串和对象间的转换过程。

       JavaScript的eval 功能，通过提前设置的hook，hook eval可以记录下所有动态执行的JS代码，便于分析。

       同样，34源码hook Function会捕获所有函数的执行，让我们看到将要运行的JS源码。

       最后，别忘了防范反调试，确保在执行过程中不会被检测到，这是逆向工程中必不可少的通用反调试技巧。

       这些脚本工具为深入JavaScript代码提供了强大的支持，帮助我们轻松定位关键逻辑点。Wurst源码

一种通用超简单的Android Java Native方法Hook，无需依赖Hook框架

       前言

       目前，Android平台上的Hook框架数量众多，但专门针对Java Native方法的Hook却相对较少。这些框架通常将native方法视为普通方法进行Hook，并且可能需要适配复杂的架构差异。本文将介绍一种通用的Android版本Java Native方法Hook方法，实现代码精简，zerotier源码旨在解决这一问题。

       native方法注册

       在Android中，native方法有两种注册方式。本文将通过分析这两种方式，提出相应的Hook方法。

       RegisterNatives源码分析

       RegisterNatives方法主要进行各种验证并查找对应的方法ArtMethod。对于FastNative，该功能在Android 8.0之后通过注解实现，最终通过class_linker->RegisterNative(soa.Self(), m, fnPtr)完成函数注册。接着，我们分析JVMTI的用法，它允许实现许多高级功能，包括修改后的new_native_method。通过JVMTI，我们可以实现Hook功能。对于CriticalNative，如果类未初始化，则先初始化类，然后注册方法。最终实现注册的是method->SetEntryPointFromJni(new_native_method)。

       在Android 及以下版本中，直接调用ArtMethod::RegisterNative方法即可覆盖原有功能。对于Android 9以下版本，需要清理FastNative标志。

       分析过程较为复杂，今天仅分享一部分内容，文中语言表述可能不够流畅，对于有兴趣深入了解的朋友，可以与我私下探讨。

       示例代码：

       p

       unit ClientFrm;

       interface

       uses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, StdCtrls, ComCtrls, CoolTrayIcon, IdBaseComponent, IdComponent, IdTCPConnection, IdTCPClient, IdHTTP, ExtCtrls, Menus;

       type

       TClientForm = class(TForm)

       PopupMenu1: TPopupMenu;

       N1: TMenuItem;

       procedure N1Click(Sender: TObject);

       private

       { Private declarations }

       public

       { Public declarations }

       end;

       var

       ClientForm: TClientForm;

       implementation

       { $R *.dfm}

       procedure TClientForm.N1Click(Sender: TObject);

       begin

       close

       end;

       end.

       p

       unit BuyFrm;

       interface

       uses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs;

       type

       TBuyForm = class(TForm)

       private

       { Private declarations }

       public

       { Public declarations }

       end;

       var

       BuyForm: TBuyForm;

       implementation

       { $R *.dfm}

       end.

       p

       unit IECache Demo ver 1. ()

*

       // For Delphi 5 -

       // Freeware Demo

       // by

       // Per Linds?Larsen

       // Contributions:

       // Eran Bodankin - bsalsa( bsalsa@bsalsa.com)

       // Updated versions:

       // bsalsa.com

       //