JsHook是一個專為玩機(jī)用戶打造的模塊，只需要會js就可以更快實(shí)現(xiàn)hook的一個模塊工具，JsHook安卓最新版，可以對應(yīng)用程序注入frida。軟件中內(nèi)置了使用說明，不懂的朋友最好先了解此軟件再進(jìn)行操作。操作方便，簡潔好用，支持多種安裝方式，激活需要root環(huán)境。

安裝說明

真機(jī)root環(huán)境激活

你需要確保你的手機(jī)已經(jīng)擁有root權(quán)限，并且已經(jīng)安裝以下任意一種root框架

magisk

kernelsu

apatch

模塊依賴zygisk/riru，你需要安裝以下任意模塊用于支持激活jshook

zygisk

riru

這里推薦使用zygisk，riru已經(jīng)不在更新維護(hù)

以上準(zhǔn)備就緒后打開jshook點(diǎn)擊安裝Magisk/kernelSU模塊按鈕選擇，選擇對應(yīng)的zygisk/riru版本的jshook模塊進(jìn)行安裝，安裝后重啟手機(jī)即可完成激活

虛擬機(jī)環(huán)境激活

使用vmos或者光速 虛擬機(jī)等類似產(chǎn)品進(jìn)行安裝激活操作，操作方式同root環(huán)境激活的方式流程一樣

模擬器環(huán)境激活

下載MagiskDelta，在模擬器中直接安裝，再按照上面root環(huán)境激活的方式繼續(xù)操作

怎么激活

1、先在本站下載最新版本的JsHook軟件安裝到手機(jī)上。

2、需要在手機(jī)上下載模塊，如軟件中所示。

3、點(diǎn)擊下載后可以選擇要下載的內(nèi)容。

4、全部安裝成功后重啟手機(jī)可完成激活。

怎么啟用腳本

1.設(shè)備及軟件：

紅米K40s Android13

JsHook

LSPatch

2.受害軟件：

應(yīng)用商店可下載

3.操作流程

3.1 將受害軟件使用LSPatch進(jìn)行修補(bǔ)，修補(bǔ)后進(jìn)行安裝

這里隨便選哪一種，我這邊選已安裝的應(yīng)用程序，然后直接修補(bǔ)

修補(bǔ)完成后，這里會有修補(bǔ)安裝包的路徑，找到該路徑，安裝修補(bǔ)好的APK

3.2 設(shè)置模塊作用域

在LSPatch中設(shè)置軟件的模塊作用域，并且選中JsHook

3.3 JsHook相關(guān)的配置

切為免ROOT模式，點(diǎn)擊框架管理，下載FridaMod(Gumjs)這個框架并設(shè)置為全局默認(rèn)。(下載很慢，科上網(wǎng)除外)

3.6 腳本導(dǎo)入與執(zhí)行

點(diǎn)擊腳本管理，并且導(dǎo)入我寫好的JavaScript腳本，腳本我放在下面。

點(diǎn)擊應(yīng)用找到目標(biāo)軟件，啟用Hook服務(wù)，注入框架是我們剛剛下載好的FridaMod(Gumjs)，腳本也是我們導(dǎo)入的腳本。

最后打開應(yīng)用測試是否成功。運(yùn)行目標(biāo)軟件時，LSPatch、JsHook需要在后臺運(yùn)行。這就是沒有root的痛點(diǎn)，浪費(fèi)電。

常見問題

•加密腳本如何支持

目前加密腳本只能使用fridamod框架運(yùn)行。

•應(yīng)用閃退

部分機(jī)型實(shí)時注入腳本會直接發(fā)生閃退情況，你可以先關(guān)閉hook服務(wù)，先啟動應(yīng)用，等待幾秒后在開啟hook服務(wù)會途中開始注入，在測試之前先取消勾選腳本，排除腳本原因。

•frida-server如何連接

jshook提供的frida-server默認(rèn)端口號為28042/28043

•frida-gadget如何連接

與frida-server一樣更改了端口

•開啟渲染掉激活

渲染增強(qiáng)默認(rèn)是開啟的，部分機(jī)型不支持，清理應(yīng)用數(shù)據(jù)后在激活狀態(tài)下先關(guān)閉渲染增強(qiáng)在開啟渲染。

•什么是渲染增強(qiáng)

渲染增強(qiáng)指不依賴android系統(tǒng)的情況下直接使用底層api進(jìn)行渲染，android系統(tǒng)無法感知存在，所以在增強(qiáng)模式下性能最好，且屏幕錄制和截屏無法獲取到渲染數(shù)據(jù)

沒有開啟渲染增強(qiáng)則使用android系統(tǒng)的api創(chuàng)建渲染試圖，性能會有損失，且受系統(tǒng)管控，屏幕錄制和截屏可以獲取到渲染數(shù)據(jù)。

•如何讓我的機(jī)型支持渲染增強(qiáng)

打開終端(例如mt管理器的終端)輸入以下命令

su

logcat|grep ImGui

復(fù)制復(fù)制失敗復(fù)制成功

命令的意思是在root用戶下持續(xù)輸出某個關(guān)鍵日志

然后開啟渲染增強(qiáng)把終端輸出的日志發(fā)給開發(fā)者，開發(fā)者會更新模塊來兼容你的機(jī)型