可以着到包内的函数、方法、包括重载、参数以及返回值全都打印了出来。这就是frida脚本的魅力。
当然，脚本终归只是一个工具，你对Java、安卓App的理解，和你的创意才是至关重要的。
接下来可以搭配Xposedmodule着别人都给whatsapp做了哪些模块，hook的哪些函数
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

打开 app，在首页进行刷新，charles 配合 SocksDroid 进行抓包，结果如下：

定位这个参数的方法有很多，可以直接搜索关键字 sign，也可以 frida 进行 hook，这里我们使用 frida 对 Java 的 HashMap 类进行 hook，HashMap 是 Java 中用于存储键值对的类，一般参数的组成都会通过这个方法，hook 代码如下：
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

发现可以获取cloud_transtoken，但是数据库目录和文件的名字是随机的。

而且如果备份文件里面的数据库文件不是最新的，那么即使获取到cloud_transtoken也无法利用，我们需要最新的备份文件。

然后我们看一下数据库备份是怎么实现的，打开web/source/system/database.ctrl.php。

根据上面对分析过程，该漏洞的利用过程如下：

1.成功登录后台，且拥有管理员权限。

2.更新缓存（非必须），访问链接http://ip:port/web/index.php?c=cloud&a=profile 写入cloud_transtoken到数据库中。

3.关闭站点并进行使用自定义的目录进行数据库备份，链接地址：http://ip:port/web/index.php?c=system&a=database&do=backup&status=1&start=2&folder_suffix=123&volume_suffix=456 。然后下载数据库备份，地址为：http://ip:port/data/backup/123/volume-456-1.sql （多个分卷的话文件名为volume-456-2.sql、volume-456-3.sql… ）,然后找到cloud_transtoken。

4.生成payload，请求http://ip:port/web/index.php?c=cloud&a=dock&do=download ，写入shell。

总的来说，利用上述方法获取shell需要满足两个条件，第一是拥有一个管理员权限的用户，第二就是该站点注册了云服务。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

本文以WEB抓包工具Charles(v4.2.8)为例，讲解一下其注册的流程以及如何使用javassist对java软件进行修改，达到破解的目的。

先看一下实现的效果。使用任意用户名+任意key就可以进行激活。