JsHook

JsHook是一款frida注入软件，让你在Android系统上用Js实现Hook。整个使用的过程都是简单的，针对不同的需求都能满足，可以对应用程序注入frida，支持多种安装方式，让你在不修改安装包的情况下，利用js语法来制作专属hook插件，占用的内存也是非常小的。

JsHook怎么激活

1.下载安装JsHook在手机上，之后打开；

2.进入【首页】，按照需求安装对应的模块；

3.点击【下载magisk|kernelsu模块】；

4.在弹窗中选择要下载的内容，进行安装。

5.全部安装成功后，重启手机可完成激活。

JsHook安装说明

1.真机root环境激活

你需要确保你的手机已经拥有root权限，并且已经安装以下任意一种root框架

【magisk】

【kernelsu】

【apatch】

模块依赖zygisk/riru，你需要安装以下任意模块用于支持激活jshook

【zygisk】

【riru】

这里推荐使用zygisk，riru已经不在更新维护

以上准备就绪后打开jshook，点击安装【Magisk/kernelSU模块】，选择对应的zygisk/riru版本的jshook模块进行安装，安装后重启手机即可完成激活。

2.虚拟机环境激活

使用vmos或者光速虚拟机等类似产品进行安装激活操作，操作方式同root环境激活的方式流程一样

3.模拟器环境激活

下载【MagiskDelta】，在模拟器中直接安装，再按照上面root环境激活的方式继续操作。

jshook免root怎么启用脚本

1.设备及软件：红米K40s Android13，JsHook，LSPatch

2.受害软件：应用商店可下载

3.操作流程

-将受害软件使用LSPatch进行修补，修补后进行安装(这里随便选哪一种，我这边选已安装的应用程序，然后直接修补)，修补完成后，会有修补安装包的路径，找到该路径，安装修补好的APK。

-在LSPatch中设置软件的模块作用域，并且选中【JsHook】。

-切为【免ROOT模式】，点击【框架管理】，下载【FridaMod(Gumjs)】，设置为【全局默认】。

-点击【脚本管理】，导入写好的JavaScript脚本。

-点击【应用】，找到目标软件，启用【Hook服务】，注入FridaMod(Gumjs)，脚本也是之前导入的脚本。

-最后打开应用测试是否成功。运行目标软件时，LSPatch、JsHook需要在后台运行。这就是没有root的痛点，浪费电。

JsHook软件特色

1.对于不同的功能都可以快速激活，能免费进行使用。

2.直接激活不同的功能，了解不同的设置，详情完整。

3.无论是强制，还是冻结，在这里都可以完美的解决。

JsHook常见问题

1.加密脚本如何支持

目前加密脚本，只能使用fridamod框架运行。

2.应用闪退

部分机型实时注入脚本会直接发生闪退情况，先关闭hook服务，先启动应用，等待几秒后在开启hook服务会途中开始注入，在测试之前先取消勾选脚本，排除脚本原因。

3.frida-server如何连接

jshook提供的frida-server默认端口号为28042/28043

4.frida-gadget如何连接

与frida-server一样更改了端口

5.开启渲染掉激活

渲染增强默认是开启的，部分机型不支持，清理应用数据后在激活状态下先关闭渲染增强在开启渲染。

6.什么是渲染增强

渲染增强指不依赖android系统的情况下直接使用底层api进行渲染，android系统无法感知存在，所以在增强模式下性能最好，且屏幕录制和截屏无法获取到渲染数据

没有开启渲染增强则使用android系统的api创建渲染试图，性能会有损失，且受系统管控，屏幕录制和截屏可以获取到渲染数据。

7.如何让我的机型支持渲染增强

打开终端(例如mt管理器的终端)输入以下命令

su

logcat|grep ImGui

复制复制失败复制成功

命令的意思是在root用户下持续输出某个关键日志

然后开启渲染增强把终端输出的日志发给开发者，开发者会更新模块来兼容你的机型