将objection注入应用(Attach)
objection -g com.jx885.reward explore
将objection注入远程应用(Attach)
objection -N -h 192.168.137.11 -p 12345 -g com.babytree.apps.pregnancy explore
将objection注入应用(Spawn),引号中的objection命令会在启动时就注入App
objection -g com.babytree.apps.pregnancy explore --startup-command "android hooking watch class_method com.babytree.business.common.c.b.a --dump-args --dump-backtrace --dump-return"
当前Hook任务
关闭Hook任务
查看内存中加载的so
查看so的导出函数
memory list exports libssl.so
将so的导出函数保存到json文件中
memory list exports libart.so --json libart.json
列出内存中所有的类
android hooking list classes
查看当前可用的activities
android hooking list activities
列出类中所有的方法(根据查出来的activity列出类下的方法)
android hooking list class_methods com.babytree.business.common.c.b
hook类
android hooking watch class com.babytree.business.common.c.b
生成hook类代码
android hooking generate simple com.babytree.business.common.c.b
hook类的所有重载
android hooking watch class_method com.babytree.business.common.c.b.$init --dump-args --dump-backtrace --dump-return
hook方法，打印参数、调用栈、返回值
android hooking watch class_method com.babytree.business.common.c.b.a --dump-args --dump-backtrace --dump-return
内存堆搜索类的实例
android heap search instances com.babytree.business.common.c.b
调用实例的方法
android heap execute 0x2526 a
在内存中所有已加载的类中搜索包含特定关键词的类
android hooking search classes 关键词
在内存中所有已加载的类的方法中搜索包含特定关键词的方法
android hooking search methods 关键词
启动activity
android intent launch_activity com.autonavi.map.activity.NewMapActivity
