[FRIDA] App String Trace (모든 문자열 출력)

Java.perform(function () {
    const StringBuilder = Java.use('java.lang.StringBuilder');
    
    StringBuilder.toString.implementation = function () {
            var retVal = this.toString();
            console.log("StringBuilder.toString(): " + retVal);
            return retVal;
    };
});

java.lang.StringBuilder의 toString( )를 후킹해서 App내부에서 생성되는 모든 문자열을 트레이싱 할 수 있다.

 

App내부에서 SecretKey값을 아무리 암호화해도 결국엔 복호화하여 String으로 변환하는 작업이 있기 마련이다.

이런 상황에서 문자열들을 출력해서 디버깅할 수 있다.