JsHook安卓JS实现Hook工具软件安卓下载

jshook是对应用程序注入frida，你只需要会js就可以快速实现hook，并且支持java层和native层，降低开发人员的技术门槛，简化hook流程。

项目简介

jshook是对应用程序注入frida，你只需要会js就可以快速实现hook，支持java层和native层。

安装模块说明

安装Magisk/KernelSU模块，需要jshook应用和模块都是最新版才能激活，点击下载模块查看模块版本信息，全部安装成功后重启手机完成激活。

安装教程

这里例举几个常见的安装激活方式

真机root环境激活

你需要确保你的手机已经拥有root权限，并且已经安装以下任意一种root框架

magiskhttps://github.com/topjohnwu/Magisk

kernelsuhttps://github.com/tiann/KernelSU

apatchhttps://github.com/bmax121/APatch

模块依赖zygisk/riru，你需要安装以下任意模块用于支持激活jshook

zygiskhttps://github.com/Dr-TSNG/ZygiskNext

riruhttps://github.com/RikkaApps/Riru

这里推荐使用zygisk，riru已经不在更新维护

以上准备就绪后打开jshook点击安装Magisk/kernelSU模块按钮选择，选择对应的zygisk/riru版本的jshook模块进行安装，安装后重启手机即可完成激活

虚拟机环境激活

使用vmos或者光速虚拟机等类似产品进行安装激活操作，操作方式同root环境激活的方式流程一样

模拟器环境激活

下载MagiskDelta，在模拟器中直接安装，再按照上面root环境激活的方式继续操作https://magiskdelta.com/

常见的一些问题处理方案

jshook相关文件在哪下载

如果你想里离线下载一些文件，可以在这里找到

在这里下载: https://github.com/JsHookApp/Download

加密脚本如何支持

目前加密脚本只能使用fridamod框架运行

应用闪退

部分机型实时注入脚本会直接发生闪退情况，你可以先关闭hook服务，先启动应用，等待几秒后在开启hook服务会途中开始注入，在测试之前先取消勾选脚本，排除脚本原因

frida-server如何连接

jshook提供的frida-server默认端口号为28042/28043

连接示例

#端口转发

adb forward tcp:28042 tcp:28042

#spawn

frida -H 127.0.0.1:28042 -f com.android.xxx -l test.js

#attach

frida -H 127.0.0.1:28042 -n com.android.xxx -l test.js

复制复制失败复制成功

frida-gadget如何连接

与frida-server一样更改了端口

连接示例

#端口转发

adb forward tcp:28042 tcp:28042

#attach

frida -H 127.0.0.1:28042 Gadget -l test.js

复制复制失败复制成功

开启渲染掉激活

渲染增强默认是开启的，部分机型不支持，清理应用数据后在激活状态下先关闭渲染增强在开启渲染

什么是渲染增强

渲染增强指不依赖android系统的情况下直接使用底层api进行渲染，android系统无法感知存在，所以在增强模式下性能最好，且屏幕录制和截屏无法获取到渲染数据

没有开启渲染增强则使用android系统的api创建渲染试图，性能会有损失，且受系统管控，屏幕录制和截屏可以获取到渲染数据

如何让我的机型支持渲染增强

打开终端(例如mt管理器的终端)输入以下命令

su

logcat|grep ImGui

复制复制失败复制成功

命令的意思是在root用户下持续输出某个关键日志

然后开启渲染增强把终端输出的日志发给开发者，开发者会更新模块来兼容你的机型

在线服务出现服务器请求失败

内置的在线服务可能使用了github链接，对于中国大陆用户访问不友好，可以自行准备vpn访问

跨大版本更新导致jshook闪退

例如从1.0.x更新到1.1.x这种跨大版本更新因为调整过大导致不兼容闪退，清空应用数据，删除/data/system/jshook和/data/adb/jshook，重新安装激活模块，注意，做这些操作之前请先备份脚本和订阅