如何使用上下文作为参数获取函数的返回值？

Question

我是逆向工程的新手，我需要一些 frida 方面的帮助。

以下函数使用上下文作为参数。我需要获取返回值。

private final String getActiveMCCMNC(Context context) {
        Object systemService = context.getSystemService("phone");
        if (systemService != null) {
            String simOperator = ((TelephonyManager) systemService).getSimOperator();
            String str = "";
            if (simOperator != null && (!Intrinsics.areEqual((Object) simOperator, (Object) ""))) {
                try {
                    StringBuilder sb = new StringBuilder();
                    sb.append("");
                    String substring = simOperator.substring(0, 3);
                    Intrinsics.checkExpressionValueIsNotNull(substring, "(this as java.lang.Strin…ing(startIndex, endIndex)");
                    sb.append(substring);
                    String sb2 = sb.toString();
                    StringBuilder sb3 = new StringBuilder();
                    sb3.append(sb2);
                    sb3.append(HelpFormatter.DEFAULT_OPT_PREFIX);
                    String substring2 = simOperator.substring(3);
                    Intrinsics.checkExpressionValueIsNotNull(substring2, "(this as java.lang.String).substring(startIndex)");
                    sb3.append(substring2);
                    str = sb3.toString();
                } catch (NumberFormatException e) {
                    e.printStackTrace();
                }
            }
            return !TextUtils.isEmpty(str) ? str : "";
        }
        throw new TypeCastException("null cannot be cast to non-null type android.telephony.TelephonyManager");
    }

我在一些文章的帮助下尝试过，但我遇到了一些错误。

Java.perform(function x(){
    console.log("Inside java perform function");
    var my_class = Java.use("util.PlayerDeviceIdentifier")
    var context = Java.use('android.app.ActivityThread').currentApplication().getApplicationContext();

    // context.getActiveMCCMNC.implementation = function(){

    //     console.log(this.val) 

    // } // tried with context

    my_class.getActiveMCCMNC.implementation = function(){

        console.log(this.val) 

    }

})

如何执行并获取返回值？

Answer 1

我了解您想要挂钩一个函数以检查它返回的值。 您不需要为此关心 Context 参数。您需要检索它以进行自定义调用，但我觉得这不是您想要的。

试试这样的：

Java.perform(function() {
  var my_class = Java.use("util.PlayerDeviceIdentifier");
  my_class.getActiveMCCMNC.implementation = function (context) { // replace original implementation
    var value = this.getActiveMCCMNC(context); // call original implementation
    // then do what you want with the returned value HERE
    // and finally return it so you don't break the app
    return value;
  };
});