frida主动调用函数保存

一只编程小菜鸟

Java.perform(function () {
    var KeyStore = Java.use("java.security.KeyStore")
    var String_class = Java.use("java.lang.String");

    KeyStore.load.overload('java.io.InputStream', '[C').implementation = function (a, b) {
        var text = String_class.$new(b)
        console.log(text)
        this.load(a,b)

    }
})如何将参数a证书保存到sdcard中

0010101

[JavaScript] 纯文本查看 复制代码

function 文件_写到文件(路径 = '/sdcard/xiaojianbang.txt"', 写入内容 = "") {
    var ios = new File(路径, "w");
    ios.write(写入内容);
    ios.flush();
    ios.close();
}

  放到脚本下边,然后在函数内调用

一只编程小菜鸟

0010101 发表于 2024-4-7 16:03
[mw_shl_code=javascript,true]function 文件_写到文件(路径 = '/sdcard/xiaojianbang.txt"', 写入内容 = " ...

Java.perform(function () {
    var KeyStore = Java.use("java.security.KeyStore")
    var String_class = Java.use("java.lang.String");

    KeyStore.load.overload('java.io.InputStream', '[C').implementation = function (a, b) {
        var text = String_class.$new(b)
        console.log(text)
        weite_text(a)
        this.load(a, b)

    }
})

function weite_text(text) {
    var ios = new File('/sdcard/key.p12', "w");
    ios.text(text);
    ios.flush();
    ios.close();
}这样吗 貌似不太行呀

bnm4565377

这么久了解决了没，这个

bnm4565377

[Python] 纯文本查看 复制代码

Java.perform(function () {
    var KeyStore = Java.use("java.security.KeyStore");
    var FileOutputStream = Java.use("java.io.FileOutputStream");
    var InputStream = Java.use("java.io.InputStream");
    var File = Java.use("java.io.File");
    var Environment = Java.use("android.os.Environment");
    var IOException = Java.use("java.io.IOException");
    var String_class = Java.use("java.lang.String");

    // 创建一个帮助函数来将 InputStream 保存到文件
    function saveInputStreamToFile(inputStream, filePath) {
        var outputStream = null;
        var buffer = Java.array('byte', 1024);
        var bytesRead;

        try {
            outputStream = FileOutputStream.$new(filePath);
            while ((bytesRead = inputStream.read(buffer)) != -1) {
                outputStream.write(buffer, 0, bytesRead);
            }
            outputStream.flush();
        } catch (e) {
            if (!(e instanceof IOException)) {
                throw e;
            }
            console.error("Error saving file: " + e.message);
        } finally {
            if (outputStream != null) {
                try {
                    outputStream.close();
                } catch (e) {
                    if (!(e instanceof IOException)) {
                        throw e;
                    }
                    console.error("Error closing output stream: " + e.message);
                }
            }
            if (inputStream != null) {
                try {
                    inputStream.close();
                } catch (e) {
                    if (!(e instanceof IOException)) {
                        throw e;
                    }
                    console.error("Error closing input stream: " + e.message);
                }
            }
        }
    }

    // 拦截 KeyStore.load 方法
    KeyStore.load.overload('java.io.InputStream', '[C').implementation = function (inputStream, password) {
        var text = String_class.$new(password);
        console.log("Password: " + text);

        // 获取 SD 卡路径（注意：需要适当的权限）
        var sdCardPath = Environment.getExternalStorageDirectory().getAbsolutePath();
        var filePath = sdCardPath + "/certificate.crt";
        var file = File.$new(filePath);

        // 确保目录存在
        var dirs = file.getParentFile();
        if (!dirs.exists()) {
            dirs.mkdirs();
        }

        // 保存 InputStream 到文件
        saveInputStreamToFile(inputStream, file);
        console.log("Certificate saved to: " + filePath);

        // 调用原始方法
        this.load(inputStream, password);
    };
});