JsHook for Android

Já faz algum tempo que estou pesquisando a análise de aplicativos Android e, honestamente, a maioria das ferramentas exige muita configuração ou parece que são de 2012. JsHook para Android foi uma lufada de ar fresco quando o encontrei. Eu estava tentando ajustar como um jogo lidava com seus dados locais sem tocar no APK, e isso me permitiu fazer isso em menos de dez minutos, apenas escrevendo um script simples. Sem compilação, sem configurações complexas - basta inserir seu JS e pronto.

As coisas boas

O que realmente funcionou foi como foi simples conectar Java e código nativo. Ocorreu uma falha estranha em uma biblioteca de terceiros e usei o JsHook para interceptar a chamada do método antes de ela falhar. Acabei de adicionar uma instrução de log e de repente soube exatamente qual parâmetro estava causando o problema. A interface é mínima, mas isso é legal. Não tenta ser sofisticado. Você carrega seu script, executa-o em um aplicativo de destino e vê os resultados ao vivo. Se você conhece JavaScript básico e já fez algum trabalho com Frida antes, você já está na metade do caminho. Não é um IDE completo, mas é o suficiente para fazer as coisas rapidamente.

O não tão bom

Definitivamente, não é adequado para iniciantes se você nunca tocou na depuração do Frida ou do Android antes. Não há tutorial integrado, nenhum script de exemplo, nada. Tive que procurar repositórios antigos do GitHub apenas para descobrir a sintaxe. Além disso, a falta de informações de versão ou números de download faz com que pareça incompleto. Nenhum nome de desenvolvedor? Isso é um sinal de alerta se você estiver fazendo algo sensível à segurança. E sim, é grátis, mas isso também significa que não há suporte. Se algo quebrar, você estará sozinho. Não é o tipo de ferramenta que você gostaria de usar em um pentest de produção, a menos que esteja super confortável com a tecnologia subjacente.

Resultado final

Se você já conhece Frida e precisa de uma maneira leve de injetar ganchos em aplicativos Android, vale a pena baixar o JsHook para Android. Não é chamativo, mas faz uma coisa bem. Pule se você for novo nessas coisas ou precisar de ajuda. Mas se você está mexendo em aplicativos para se divertir ou testar, é um pequeno ajudante sólido. Gratuito, funcional e realiza o trabalho - exatamente o que você deseja de uma ferramenta de nicho como esta.