function main() {
Java.perform(function x() {
var MainActivity = Java.use("jp.co.cygames.androidroot.CheckApp"); //包名+类
// 重载找到指定的函数fun
MainActivity.isRootUser.implementation = function () {
//打印参数
console.log("原始的结果:");
//修改结果
var ret_value = false;
return ret_value;
};
})
}
setImmediate(main);
运行
frida -U --no-pause -f tw.sonet.princessconnect -l princess.js