JsHook for Android

He estado husmeando en el análisis de aplicaciones de Android durante un tiempo y, sinceramente, la mayoría de las herramientas requieren demasiada configuración o parecen del año 2012. JsHook para Android fue un soplo de aire fresco cuando lo encontré. Estaba intentando modificar la forma en que un juego maneja sus datos locales sin tocar el APK, y esto me permitió hacerlo en menos de diez minutos con solo escribir un script simple. Sin compilación, sin configuraciones complejas, simplemente ingrese su JS y listo.

las cosas buenas

Lo que realmente hizo clic fue lo sencillo que era conectar tanto Java como el código nativo. Tuve un bloqueo extraño en una biblioteca de terceros y usé JsHook para interceptar la llamada al método justo antes de que fallara. Simplemente agregué una declaración de registro y de repente supe exactamente qué parámetro estaba causando el problema. La interfaz es mínima, pero es bastante agradable. No intenta ser elegante. Usted carga su secuencia de comandos, la ejecuta en una aplicación de destino y ve los resultados en vivo. Si conoces JavaScript básico y has trabajado antes con Frida, ya estás a mitad de camino. No es un IDE completo, pero es suficiente para hacer las cosas rápidamente.

Lo no tan bueno

Definitivamente no es apto para principiantes si nunca antes has tocado la depuración de Frida o Android. No hay un tutorial integrado, ni scripts de ejemplo, nada. Tuve que buscar repositorios antiguos de GitHub solo para descubrir la sintaxis. Además, la falta de información de versión o números de descarga hace que parezca incompleto. ¿Sin nombre de desarrollador? Esto es una señal de alerta si estás haciendo algo sensible a la seguridad. Y sí, es gratis, pero eso también significa que no hay soporte. Si algo se rompe, estás solo. No es el tipo de herramienta que le gustaría usar en una prueba de producción a menos que se sienta muy cómodo con la tecnología subyacente.

En pocas palabras

Si ya está familiarizado con Frida y necesita una forma liviana de inyectar ganchos en aplicaciones de Android, vale la pena descargar JsHook para Android. No es llamativo, pero hace una cosa bien. Omítelo si eres nuevo en esto o necesitas que te tomen de la mano. Pero si estás jugando con aplicaciones por diversión o probándolas, es una pequeña ayuda sólida. Gratis, funcional y hace el trabajo: exactamente lo que desea de una herramienta especializada como esta.