算法助手PRO專業(yè)版v1.0.7 手機(jī)最新版

編輯點(diǎn)評(píng)：安卓逆向助手支持最新安卓14系統(tǒng)

支持安卓14的一款最新安卓調(diào)試工具，算法助手安卓14版本，此版本界面更加清爽好用，內(nèi)置了使用說(shuō)明，需要搭配Xposed框架一起使用，支持通過(guò)Hook進(jìn)行反射操作更精準(zhǔn)的代碼定位功能，簡(jiǎn)潔方便易用。

軟件特色

1、針對(duì)Android平臺(tái)提供深度調(diào)試和分析能力。

2、幫助開發(fā)者進(jìn)行應(yīng)用的安全測(cè)試，確保軟件安全性。

3、通過(guò)Hook和反射操作實(shí)現(xiàn)精準(zhǔn)的代碼定位。

4、需要Root權(quán)限，與Xposed框架結(jié)合使用，擴(kuò)展功能強(qiáng)。

5、利用Xposed框架的強(qiáng)大功能來(lái)實(shí)現(xiàn)高級(jí)調(diào)試。

算法助手模塊怎么激活

1、由于該程序是個(gè)xposed模塊，所以自然是需要先激活模塊，本教程默認(rèn)各位看官已有Xposed環(huán)境，將不進(jìn)行xposed的安裝講解。

2、這邊以Lsp框架為例子，啟動(dòng)算法助手模塊，并在作用域中勾選你要Hook的App（經(jīng)典Xposed只需要直接激活模塊）

3、模塊激活成功后，標(biāo)題信息將顯示“算法助手”，若未激活，則顯示紅字字體“模塊未激活”

Tips：（部分機(jī)型和框架，可能會(huì)出現(xiàn)激活后顯示未激活的情況，如果您確認(rèn)已經(jīng)激活，可試著直接使用）

算法助手使用教程

1、在算法助手中，在應(yīng)用列表里，選擇需要Hook的app，點(diǎn)進(jìn)去以后，將總開關(guān)打開（不打開的話，所有的配置都不生效）

2、總開關(guān)打開以后，打開需要使用的相關(guān)功能的開關(guān)，例如"彈窗定位"

3、勾選完畢以后，運(yùn)行被Hook的App

4、回到算法助手，切換到日志列表，一一點(diǎn)進(jìn)去，可以看到詳細(xì)的日志信息。

Tips:（安卓11的用戶，被Hook的app需要開啟存儲(chǔ)權(quán)限，且沒(méi)有開啟存儲(chǔ)重定向，才能正常寫出日志）

算法助手解密教程

堆棧的介紹

這個(gè)步驟，有開發(fā)經(jīng)驗(yàn)的開發(fā)人員可以跳過(guò)，調(diào)用堆棧對(duì)于開發(fā)人員來(lái)說(shuō)是再熟悉不過(guò)的了，畢竟你們敲了一整天的Bug，一跑起來(lái)全是這玩意兒對(duì)吧（手動(dòng)滑稽）

在日志詳細(xì)的尾部，可以看到調(diào)用堆棧，這個(gè)調(diào)用堆棧是干嘛用的？該怎么去理解他？

實(shí)際上，調(diào)用堆棧的結(jié)構(gòu)是這樣子的：類名.方法名（源文件名：行數(shù)）

那怎么看呢？從下往上看�。�！

比如這個(gè)例子

1、首先調(diào)用了類3的方法3。

2、然后調(diào)用了類2的方法2。

3、最后調(diào)用了類1的方法1

那么，我們已知，在類3的方法3里調(diào)用了方法2，可是，方法3的代碼可能有非常多，我怎么知道它在哪里調(diào)用了方法2呢？

那么這時(shí)候行數(shù)的重要性就顯示出來(lái)了，通過(guò)行數(shù)可以看到，在類3的76行，調(diào)用了方法2。

堆棧實(shí)戰(zhàn)分析

還是剛剛的例子，彈窗定位的日志信息，一般情況下，我們只需要看最后幾行就可以了。

最后2行，是android系統(tǒng)類，我們用不到，也不需要去看。

從前2行看，我們可以看到，在MainActivity的onResume方法里調(diào)用了makeText，通過(guò)（MainActivityjava：24），可以看出MainActivity類的24行中調(diào)用了make Text。

接下來(lái)我們反編譯app，驗(yàn)證一下，我們?cè)趕mali代碼中找到MainActivity類搜索.line 24使用Jadx查看java代碼，也可以看到24行調(diào)用了makeText 

Tips：目前MT管理器轉(zhuǎn)為java代碼是無(wú)法自動(dòng)識(shí)別行號(hào)的。

Tips：有許多app在編譯后，會(huì)抹去源文件名，以及行數(shù)信息，所以堆棧分析只能當(dāng)成輔助工具，不必過(guò)度依賴，學(xué)會(huì)怎么通過(guò)代碼邏輯去分析代碼才是重點(diǎn)。

自定義Hook的使用方法

Hook，其實(shí)可以理解為攔截函數(shù)，攔截到函數(shù)以后，你想修改返回值，或者不讓他執(zhí)行，都可以。

在算法助手選擇app以后，在功能列表拉到最后，有個(gè)"添加自定義"按鈕，點(diǎn)進(jìn)去以后，進(jìn)入到配置界面，然后進(jìn)行hook配置

還是以這個(gè)代碼為例子，進(jìn)入該Activity后，會(huì)調(diào)用test函數(shù)，并傳入"張三"，并彈出提示，而test函數(shù)，返回的是"你好+姓名"，我想通過(guò)hook，去修改它的返回值，改為"hook返回值成功"，怎么做？

配置如下：

java格式：

smali格式：

Tips：使用smali格式的時(shí)候，參數(shù)類型務(wù)填寫完整，包括分號(hào)。

算法助手常見(jiàn)問(wèn)題

1、模塊未激活

設(shè)備不包含任何Xposed環(huán)境

解決方案： 若您的設(shè)備已經(jīng)Root,可在安裝Xposed環(huán)境后重試。若您的設(shè)備沒(méi)有Root，可通過(guò)安裝BlackBox、virtual xposed、VMOS等虛擬環(huán)境使用

Xposed環(huán)境中未勾選激活算法助手，或激活后未重新啟動(dòng)設(shè)備

解決方案： 在Xposed中勾選激活算法助手，并重啟設(shè)備

Lsposed環(huán)境中,未勾選任何作用域

解決方案： 在Lsposed 激活算法助手，并勾選作用域"系統(tǒng)框架",并重啟設(shè)備

無(wú)法識(shí)別是否激活的框架，如：應(yīng)用轉(zhuǎn)生

解決方案： 由于這類框架，無(wú)法Hook自身，導(dǎo)致無(wú)法識(shí)別是否正常激活，但是功能正常使用

未適配您的虛擬框架

解決方案： 換一個(gè)虛擬框架，或聯(lián)系作者對(duì)您使用的框架進(jìn)行適配

2、系統(tǒng)服務(wù)未啟動(dòng)

未勾選作用域"系統(tǒng)框架"

解決方案： 在Lsposed 激活算法助手，并勾選作用域"系統(tǒng)框架",并重啟設(shè)備

未適配您的虛擬框架

解決方案： 換一個(gè)虛擬框架，或聯(lián)系作者對(duì)您使用的框架進(jìn)行適配

3、系統(tǒng)服務(wù)版本錯(cuò)誤

一般出現(xiàn)在更新算法助手時(shí)才會(huì)出現(xiàn)的錯(cuò)誤

解決方案： 重新啟動(dòng)app或重啟設(shè)備后即可解決該問(wèn)題

4、日志列表為空

Lsp模塊作用域未選擇任何App

解決方案：lsp用戶除了勾選"系統(tǒng)框架外",還需要勾選被Hook的APP，如：您需要監(jiān)聽(tīng)“瀏覽器”的加密算法，在lsp中，除”系統(tǒng)框架“外，您還需要勾選”瀏覽器“

未勾選任何功能或所選功能不具備日志輸出

解決方案： 并不是所有功能都會(huì)進(jìn)行日志輸出，如：隱藏Xposed，可嘗試勾選其他功能

目標(biāo)App存在對(duì)抗

解決方案： 被Hook的目標(biāo)若有較強(qiáng)的Hook檢測(cè)，可能會(huì)導(dǎo)致模塊不起作用，可嘗試Hook其他App來(lái)驗(yàn)證該問(wèn)題。

模塊未生效

嘗試重新激活算法助手或重啟設(shè)備

其他原因

可能是機(jī)型等其他原因?qū)е碌乃惴ㄖ�手不起效，可�?lián)系作者提供反饋