Frida hook 微信小程序

崎山小鹿

Frida 读取RDX

address.WechatAppjsdata = 00007FF7D50F63A5   
Interceptor.attach(address.WechatAppjsdata , {
    onEnter(args) {         
        send("读取js内容："+readStdString（this.context.rdx))
    }
})

崎山小鹿

frida type error not a function

这个错误通常表示您正在尝试调用一个不是函数的对象。您可以检查您的代码，以确保您正在调用正确的对象，并且该对象具有可调用的方法。

崎山小鹿

读取云函数
//读取appState
//00007FF6E4864DFC - 00007FF6E2C70000 = 0x1BF4DFC
address.readAppState = base.add(0x1BF4DFC);
Interceptor.attach(address.readAppState, { //0x2EC9FBD
    onEnter(args) {
                //读取RDX
                var s1=this.context.rdx.readUtf8String()               
                send("state==>:"+s1)
    }
})

崎山小鹿

//读取源代码并覆写
address.WechatJSxlogdata = base.add(0x1BFB23F);//10C5B1-0x252FF0
Interceptor.attach(address.WechatJSxlogdata , { //0x1BFB23F
    onEnter(args) {
                var s1 = this.context.rdx.readUtf8String()       
                send("context.rdx:"+this.context.rdx+":"+s1)               
        send("address.WechatJSxlogdata ")

                var s1 = this.context.rdx.add(0x10C5B1).readUtf8String()
                this.context.rdx.add(0x10C5B1).writeUtf8String("jinshuangshi.com")
                var s2 = this.context.rdx.add(0x10C5B1).readUtf8String()
                send("context.rdx:"+s1+" to:"+s2)               
    }
})