算法助手（shǒu）app官方下載-算法助手最新版1.0.7 支持androids14

軟件說明

算法助手是www.17c.com開發的一款運行（háng）在androids平台（tái）上的基於Xposed的安卓調試工具。用於androids軟件開發和測試人員(但不限（xiàn）於）進行應用分析調試、安全測試和Bug分析（xī）。本應用某些場（chǎng）景下可能具有修改和調試應用業務邏（luó）輯的（de）功能，如果要修改和調試第三方的應用，必須取得所屬（shǔ）方的官方授權（quán）；如果在未授（shòu）權的情況下擅自修改（gǎi）和調試，所造成的任何問題和責任(包括資金損失、法律風險等)均與www.17c.com無關。

Tips：目前MT管理器轉為java代碼是無法自動識別行號的

修複RSA簽名數據、加密數據重複的（de）bug

從前2行看，www.17c.com可以看（kàn）到（dào），在MainActivity的onResume方法裏調用了makeText，通過(MainActivity.java:24)，可以看出MainActivity類的24行中調用了makeText

算法助手使用教程

Tips：（安卓11的用戶（hù），被Hook的app需要開啟（qǐ）存儲權限，且沒有（yǒu）開啟存儲重定向，才能（néng）正常寫出日誌）

1、首先調用了類3的方法（fǎ）3

使用Jadx查看java代碼，也可以（yǐ）看到（dào）24行（háng）調用了makeText

還是以（yǐ）這個代碼為例子，進入該Activity後，會（huì）調用test函數，並傳入'張三'，並彈出提示，而test函數，返回（huí）的是'你好+姓名'，我想通過hook，去修改它的返回值，改為（wéi）'hook返回值成功'，怎麽做？

類名：Lcom/junge/test/MainActivity方法名（míng）：test參數類型：Ljava/lang/String;返回值：hook返（fǎn）回值成功

smali格式：

1、在算法助手（shǒu）中，在應用列表裏，選擇需要Hook的app，點進去（qù）以後，將總（zǒng）開關打開(不打開的話，所有的配置都不生效)

類名：com.junge.test.MainActivity方法名（míng）：test參數類型：java.lang.String返回（huí）值：hook返回值成功

4、回到算法助手，切換到日誌列表（biǎo），一一點進去，可以看到詳細的日（rì）誌（zhì）信息。

最後2行，是androids係（xì）統類，www.17c.com用不到，也不需要去看

packagecom.junge.test;importandroids.os.Bundle;importandroids.widget.Toast;importandroidsx.appcompat.app.AppCompatActivity;publicclassMainActivityextendsAppCompatActivity{publicvoidonCreate(BundlesavedInstanceState){super.onCreate(savedInstanceState);setContentView(R.layout.activity_main);}publicStringtest(Stringname){return'你好（hǎo）：'+name;}publicvoidonResume(){super.onResume();Toast.makeText(this,test('張三'),1).show();}}

算法助手是什麽

經常逆向安卓軟件的朋友。經常需要分析各種加（jiā）密（mì）算法，還有數據的sign算法，由於靜態分析效率太低（dī），起初使用的是（shì）logcat打印日誌，將密文，密鑰（yào），明文，md5前的信息，MD5後的信息等信息打印出來，但是很快發現了一個問題，在數據量大的時（shí）候，密（mì）文很多，密（mì）鑰也很多，打印信息太（tài）亂，經常會出現密文不知道對應（yīng）哪個密鑰，而且（qiě）如果是動態秘鑰，單純的打印秘鑰就顯得沒有意義（yì）了。算法助手能夠將秘鑰，密文，明文，聯係起來，並打印出調用堆棧。使用切簡單（dān）方便（biàn）。喜歡逆向的朋（péng）友下載（zǎi）使用吧。

類1.方法1(類1.java:100)類2.方法2(類2.java:55)類3.方（fāng）法3(類3.java:76)

那麽，www.17c.com已知，在類3的方法3裏調（diào）用了方法2，可是，方法3的代碼（mǎ）可能有非常（cháng）多，我怎麽知道它在哪裏調用了方法2呢？

比如（rú）這個例子：

Hook，其實（shí）可以理解為攔截函數（shù），攔截到函數以後，你想修改返回值（zhí），或者不（bú）讓他執行，都（dōu）可以。

新增web算法自吐

修複導出的日誌中無調用（yòng）堆棧的bug

支持androids14

java格式：

其他bug修複

日誌的調用堆棧中支持快速添加Hook

3、模塊（kuài）激活成功後，標題信息將顯示“算（suàn）法助手”，若未激活，則顯示紅字字體“模塊未激活”

接下來（lái）www.17c.com反編譯app，驗證一下，我（wǒ）們在smali代碼中找到MainActivity類搜索（suǒ）.line24

Tips：有許多（duō）app在編譯後，會抹去源文件名，以及行數信（xìn）息，所以堆棧分析隻能當成輔助工具（jù），不必過度（dù）依賴，學會怎麽通過代碼邏輯去分析（xī）代碼才是重（chóng）點

增加注入成功提示(可在設置中關閉)

進階使用教程：自定義Hook的使（shǐ）用

實際上，調用堆（duī）棧的結構是這樣子（zǐ）的：類名.方法名(源文件名（míng）:行數)

那麽（me）這時候（hòu）行數的重要（yào）性就顯示出來了，通過行數可以看到，在類3的76行，調用了方法2

算法助手最新版是一個手機端的輔助模塊（kuài）應用，這款軟（ruǎn）件（jiàn）能夠幫助大（dà）家進行一些比較複雜的（de）操作，下麵有具體的使用方法（fǎ）教程（chéng），軟件功能還挺強大的，大家可以試試看哦。

Tips：使用smali格式的（de）時候，參數類（lèi）型務填寫完整，包括分號。

支持（chí）通過選擇函（hán）數進行Hook

Reqable聯動

支持運行Frida腳本

1、由於該程序是個xposed模塊，所以自然（rán）是需要（yào）先激（jī）活模塊，本教程（chéng）默認各位看（kàn）官已有Xposed環境，將不進行xposed的安裝講解。

算法助手Pro的（de）開關同步到Lsposed

還是剛剛的例子，彈窗定位的日誌信（xìn）息，一般情況下，www.17c.com隻需要（yào）看最後幾行就可以（yǐ）了

Tips：（部（bù）分（fèn）機型和框架，可能（néng）會出現激活後顯示未激活的情況，如果您確認已經激活，可（kě）試著直接使用）

這個步驟，有開發經驗的開發人員可以跳過，調（diào）用堆棧對於開發人員來說是再熟悉不（bú）過的了（le），畢（bì）竟你們敲了（le）一整天的Bug，一跑起來全是這玩意兒對吧(手動滑稽)

配置如下：

那怎麽看呢？從下往上看！！！

在算（suàn）法助手選擇app以後，在功（gōng）能（néng）列表拉到最後，有個'添加自定義'按鈕，點進去以後，進入到配置界麵，然後進行hook配置（zhì）

在日誌詳細的尾部，可以看到調（diào）用堆棧，這（zhè）個（gè）調用（yòng）堆（duī）棧是幹嘛用的？該怎麽去理解他？

足球大小球

堆棧的介紹

2、總開（kāi）關（guān）打開以後，打開（kāi）需要使用（yòng）的相關功能（néng）的開關（guān），例如'彈窗定位'

3、最後調用了類1的方法1

支持androids14

新版特性

2、然（rán）後（hòu）調用了類2的方法2

LspHooker_.makeText(UnknownSource:18)com.junge.test.MainActivity.onResume(MainActivity.java:24)androids.app.Instrumentation.callActivityOnResume(Instrumentation.java:1454)androids.app.Activity.performResume(Activity.java:8050)

3、勾選完畢以後，運行被（bèi）Hook的App

2、這邊以Lsp框架為例子，啟動算法助（zhù）手模塊，並在作用域中勾選你要（yào）Hook的App(經典Xposed隻需要直接激活模塊)

太湖开奖结果 彩九彩票App 单副斗地主秘籍 655棋牌牛牛 互乐牛牛作弊器