uniapp分析思路

简介

uni-app 是一个使用 Vue.js开发所有前端应用的框架，由DCloud公司开发和维护，可发布到 iOS、Android、Web、鸿蒙以及各种小程序、快应用等多个平台。

特征

UniApp打包的Android客户端APK包中结构如下

会出现dc和io这两个纯java开发app中没有的目录

同时，在App端（iOS和Android），UniApp应用的页面通常是基于WebView进行渲染的。

安卓SDK的tools\bin下的uiautomatorviewer查看app界面布局，可以发现界面里面嵌了webview

分析方法

静态分析

app-service.js文件就是整个app的逻辑层。

所以如果app-service.js没有被加密混淆，在pycharm直接使用快捷键ctrl+alt+L就可以分析了

动态调试

uniapp的动态调试就是对webview的动态调试

修改设置

大部分uniapp都会设置不可调试，所以首先要通过hook把修改设置

hook代码如下：

function setenable(){
  Java.perform(function () {
    //实例化一个对象
    var WebView = Java.use('android.webkit.WebView');
    //重写WebView类的重载方法，因为setWebContentsDebuggingEnabled不是静态方法，所以需要一个对象来调用这个方法
    WebView.$init.overload('android.content.Context').implementation = function (a) {
      console.log("WebView.$init is called!1");
      var retval = this.$init(a);
      this.setWebContentsDebuggingEnabled(true);
      return retval;
    }
    WebView.$init.overload('android.content.Context', 'android.util.AttributeSet').implementation = function (a, b) {
      console.log("WebView.$init is called!2");
      var retval = this.$init(a, b);
      this.setWebContentsDebuggingEnabled(true);
      return retval;
    }
    WebView.$init.overload('android.content.Context', 'android.util.AttributeSet', 'int').implementation = function (a, b, c) {
      console.log("WebView.$init is called!3");
      var retval = this.$init(a, b, c);
      this.setWebContentsDebuggingEnabled(true);
      return retval;
    }
    //始终设置为true,打开调试
    WebView.setWebContentsDebuggingEnabled.implementation = function () {
      this.setWebContentsDebuggingEnabled(true);
      console.log("setWebContentsDebuggingEnabled is called!");
    }

  });

  // frida -U -f package_name -l .\hook.js --no-pause
}

spawn模式启动frida即可修改设置