JsHook for Android

良いもの

本当にピンと来たのは、Java コードとネイティブ コードの両方をフックするのが非常に簡単だったことです。サードパーティのライブラリで奇妙なクラッシュが発生したため、失敗する直前に JsHook を使用してメソッド呼び出しをインターセプトしました。ログ ステートメントを追加するだけで、どのパラメータが問題の原因となっているかが突然正確にわかりました。インターフェイスは最小限ですが、それは良いことです。派手にしようとするわけではありません。スクリプトをロードし、ターゲット アプリで実行すると、結果がライブで表示されます。基本的な JavaScript を知っていて、以前に Frida の作業を行ったことがある場合は、すでに半分まで到達したことになります。完全な IDE ではありませんが、作業を迅速に行うには十分です。

あまり良くないこと

これまでに Frida や Android のデバッグに触れたことがない人には、決して初心者向きではありません。組み込みのチュートリアルもサンプル スクリプトも何もありません。構文を理解するためだけに古い GitHub リポジトリを探し出す必要がありました。また、バージョン情報やダウンロード番号がないため、大ざっぱに感じられます。開発者の名前はないのですか？セキュリティに配慮した作業を行っている場合、これは危険信号です。もちろん無料ですが、サポートがないことも意味します。何かが壊れても、自己責任です。これは、基礎となる技術に非常に慣れていない限り、本番環境の侵入テストで使用したい種類のツールではありません。

結論

すでに Frida に慣れていて、Android アプリにフックを挿入する軽量の方法が必要な場合は、JsHook for Android をダウンロードする価値があります。派手さはありませんが、優れた機能が 1 つあります。このことに慣れていない場合、または手動で説明する必要がある場合はスキップしてください。しかし、遊びやテストのためにアプリをいじっている場合には、これは強力な助けとなります。無料で機能的で、仕事を完了できる、まさにこのようなニッチなツールに求められるものです。