还有一种方法，frida脚本Hook按钮的onClick方法。
逻辑替换成直接调用startActivity即可。
[JavaScript] 纯文本查看 复制代码 setImmediate(function() {
Java.perform(function() {
var targetClass='b.b.a.a';
var methodName='onClick';
var gclass = Java.use(targetClass);
gclass[methodName].overload('android.view.View').implementation = function(arg0) {
console.log('\nGDA[Hook onClick(android.view.View)]'+'\n\targ0 = '+arg0);
console.log(`${this.b}`);
//
var flagA = Java.use('com.kbtx.redpack_simple.FlagActivity');
var java_class= Java.use('java.lang.Class');
flagA = java_class.forName('com.kbtx.redpack_simple.FlagActivity');
var it = Java.use('android.content.Intent');
var new_it = it.$new(this.b.value, flagA );
var this_b = this.b.value;
var wish = Java.use('com.kbtx.redpack_simple.WishActivity');
this_b = Java.cast(this_b, wish);
this_b.startActivity(new_it);
return undefined;
}
})
}) | 
发表于 2024-2-26 15:26
