利用xposed hook Auto.js程序、解密其js脚本

一、原理

　　原理很简单就是hook auto.js的com.stardust.autojs.script.StringScriptSource类，当然前题你要逆向的auto.js程序dex没有加固，当然可以先解固后再hook，不过好像加固也能hook，因为一般是这个类com.stardust.autojs.script.StringScriptSource。

　　

　　这里的构造函数直接输入解密后的代码，有两个参数，一个是文件名，一个是js解密后代码，直接hook他就可以了。

二、编写xopsed模块进行hook

　　利用XposedBridgeApi-54.jar编写xposed模块

 三、模块源码

　　这里附上模块核心代码，解密后的文件在sd卡根目录的autojs目录

package com.example.autojshook;

import android.os.Environment;

import java.io.FileWriter;
import java.io.IOException;

import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage;

public class MyModule implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
        final Class<?> class1 = XposedHelpers.findClass("com.stardust.autojs.script.StringScriptSource", loadPackageParam.classLoader);
        XposedHelpers.findAndHookConstructor(class1, String.class, String.class, new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                String data = (String)param.args[1];   //数据
                String name = (String)param.args[0];   //文件名
                XposedBridge.log("前几个数据为"+data.substring(0, 100));
                XposedBridge.log("开始保存"+name);
                strToFile(data, name);
                XposedBridge.log("保存完成"+name);
                super.afterHookedMethod(param);
            }
        });
    }

    private static void strToFile(String data, String name){
        String path = Environment.getExternalStorageDirectory()+"/"+name;
        XposedBridge.log("保存路径为："+path);

        FileWriter fwriter = null;
        try {
            fwriter = new FileWriter(path);
            fwriter.write(data);
        } catch (IOException ex) {
            ex.printStackTrace();
        } finally {
            if(fwriter != null)
                try {
                    fwriter.flush();
                    fwriter.close();
                } catch (IOException ex) {
                    ex.printStackTrace();
                }
        }

    }

}

 

 四、成品

　　模块仅供学习交流，需要的小伙伴可以去https://github.com/Rakers1024/AutoJsHook获取。如有需要可以私信交流学习下。