JsHook模块

JsHook模块是一款轻量级JavaScript钩子工具，能够拦截并修改函数、方法或事件行为。开发者无需改动原始代码即可动态注入自定义逻辑，适用于调试、性能监控、功能扩展或测试模拟等多种场景。该工具专为Android平台设计，借助Frida框架实现深层Hook操作，同时支持Java层与Native层，显著降低了技术门槛并简化了流程。

怎么启用脚本

1.所需设备与软件：

手机型号为红米K40s，系统版本Android13；

需要安装JsHook应用；

同时准备LSPatch工具。

2.目标软件：

可从常规应用商店直接下载。

3.操作步骤

3.1使用LSPatch对目标软件进行修补，完成后安装修补版APK；

在LSPatch中选择已安装的应用程序选项，直接开始修补流程；

修补结束会显示安装包存储路径，找到该文件并安装。

3.2配置模块作用域

进入LSPatch，为软件设置模块作用域，同时勾选启用JsHook模块。

3.3调整JsHook设置

切换到免ROOT模式，进入框架管理界面，下载FridaMod(Gumjs)框架并将其设为全局默认；下载过程可能较慢，网络环境会影响速度。

3.4导入并运行脚本

打开脚本管理功能，导入提供的JavaScript脚本；

在应用列表中找到目标软件，开启Hook服务，注入框架选择已下载的FridaMod(Gumjs)，脚本选择刚才导入的文件；

最后启动应用验证是否生效。运行期间需保持LSPatch与JsHook在后台活动，这是无ROOT环境下的必要操作。

常见问题

应用闪退

某些机型在实时注入脚本时可能出现闪退；可先关闭Hook服务，启动应用等待数秒后再开启服务进行注入；测试前请取消勾选脚本，以排除脚本自身原因。

加密脚本如何支持

当前仅fridamod框架能够运行加密脚本。

frida-server如何连接

jshook内置的frida-server默认端口为28042与28043。