吾爱破解论坛因你更精彩！ guoruihotel + 1 + 1 谢谢@Thanks！ greendays + 1 + 1 热心回复！ hwh425 + 1 我很赞同！ mEIhUAlU123 + 1 + 1 我很赞同！ debug_cat + 2 + 1 谢谢@Thanks！ Youzhuan45 + 1 我很赞同！ Alterx + 1 + 1 谢谢@Thanks！ allspark + 1 + 1 用心讨论，};代码编写 首先获取一下SSL_CTX_set_custom_verify function main() { Java.perform(function () { let SSL_CTX_set_custom_verify = Module.getExportByName('libsscronet.so'。
下载次数: 1) 下载附件 2024-1-11 12:06 上传 17049455165907.jpg (33.89 KB。
共获提升！ zgrm1000 + 1 + 1 谢谢@Thanks！ 正己 + 1 + 20 + 1 感谢发布原创作品，共获提升！ yuan62923 + 1 + 1 热心回复！ wwww123789 + 1 + 1 我很赞同！ windy_ll + 3 + 1 我很赞同！ dayu126 + 1 + 1 我很赞同！ iEfoam + 1 + 1 谢谢大佬 Open0A0ASS + 1 + 1 谢谢@Thanks！ Vae666 + 1 我很赞同！ Aec + 1 我很赞同！ junjia215 + 1 + 1 谢谢@Thanks！ 1113519447 + 1 + 1 谢谢@Thanks！ Activityc + 1 + 1 谢谢@Thanks！ qwe123aa + 1 + 1 热心回复！ chenwen6 + 1 + 1 谢谢@Thanks！ h080294 + 1 + 1 热心回复！ kobelltw + 1 我很赞同！ tyezhong + 1 用心讨论， onLeave: function (retval) { if (this.hook) { callback(); } } }); }}onLoad(soName， 解决办法有2个: setTimeout(main。
吾爱破解论坛因你更精彩！ 坦然 + 1 + 1 我很赞同！ 熊猫拍板砖 + 2 + 1 谢谢@Thanks！ T4DNA + 1 + 1 感谢发布原创作品， 获取参数3并hook它， 'SSL_CTX_set_custom_verify'); if (SSL_CTX_set_custom_verify != null) { Interceptor.attach(SSL_CTX_set_custom_verify， 即ssl_verify_ok即可 enum ssl_verify_result_t BORINGSSL_ENUM_INT { ssl_verify_ok， hook到SSL_CTX_set_custom_verify后。
下载次数: 1) 下载附件 2024-1-11 12:06 上传 完整代码已经上传至github 免费评分 参与人数 34 威望 +1 吾爱币 +57 热心值 +29 理由 qq499212485 + 1 + 1 用心讨论， int mode， { onEnter: function (args) { if (args[0].readCString().indexOf(name) !== -1) { this.hook = true; } }。
ssl_verify_retry， 下载次数: 1) 下载附件 2024-1-11 12:06 上传 让回调函数的返回值保持为0， 问题的原因在于注入的时机过早， 'SSL_CTX_set_custom_verify'); }}setImmediate(main); spwan模式启动下应用frida -U -f com.ss.xxx.xxx.aweme -l byteDance.js 注入后提示报错: Error: unable to find module 'libsscronet.so' 很明显， enum ssl_verify_result_t (*callback)(SSL *ssl，。
{ onLeave: function (retval) { if (retval 0x0) retval.replace(0x0); } }); } }); }}); 当监听到so被加载时进行hook操作， 监听so加载 function onLoad(name， callback) { //void* android_dlopen_ext(const char* filename， so还没有加载进来，共获提升！ Soft98 + 2 + 1 用心讨论， uint8_t *out_alert)) { ctx-verify_mode = mode; ctx-custom_verify_callback = callback;} 17049426510968.jpg (70.22 KB， () = { let SSL_CTX_set_custom_verify = Module.getExportByName('libsscronet.so'， 某茄小说(6.0.5.32) 原理 获取SSL_CTX_set_custom_verify的参数3(回调函数) void SSL_CTX_set_custom_verify(SSL_CTX *ctx， { onEnter: function (args) { Interceptor.attach(args[2]。
3000);延时执行函数 hook系统函数， 字节系app通用抓包脚本 已测试某音(28.4.0)。
ssl_verify_invalid， "android_dlopen_ext"); if (android_dlopen_ext != null) { Interceptor.attach(android_dlopen_ext，共获提升！ 杨辣子 + 1 + 1 谢谢@Thanks！ mr88fang + 1 + 1 我很赞同！ wshq + 1 + 1 感谢发布原创作品，吾爱破解论坛因你更精彩！ 查看全部评分 ， int flag。
让此函数执行完成后的返回值保持为0即可 效果图 17049453058755.jpg (34.53 KB， const android_dlextinfo* extinfo);//原型 const android_dlopen_ext = Module.findExportByName(null。