算法助手pro

算法助手Pro软件，是一款助力安卓逆向编写的工具。其最新版本已适配安卓14系统，用户在此软件中，可依据算法展开分析，还能学习各类相关编程知识。该软件巧妙关联密钥、密文等元素，操作便捷，运行轻松，能有效助力用户运行多种扩展程序与功能。若你对此感兴趣，欢迎前来体验算法助手Pro。

使用教程

步骤一：激活模块

1. 鉴于此程序属于xposed模块，故而首先需要激活该模块。本教程假定各位读者已具备Xposed环境，不会对xposed的安装进行讲解。

2、在此以Lsp框架为例，启动算法助手模块，然后在作用域里勾选你想要Hook的App（若是经典Xposed，仅需直接激活模块即可）

3、当模块成功激活时，标题信息会显示“算法助手”；要是模块未激活，就会显示红色字体的“模块未激活”。

温馨提示：部分机型及框架，激活后可能会出现显示未激活的状况。若您确定已成功激活，不妨尝试直接使用。

第二步：在算法助手中开启开关

1. 在算法助手中，从应用列表里挑选需要Hook的应用，进入该应用页面后，开启总开关（若不开启，所有配置均无法生效）。

2、开启总开关后，再打开所需使用的相关功能开关，比如“弹窗定位”

3、完成勾选操作后，运行被Hook的应用程序。

4、返回算法助手，切换至日志列表，逐个点击进入，便能查看详细的日志信息。

温馨提示：对于安卓11系统的用户，如果您的设备被Hook，需要开启存储权限，并且未开启存储重定向，这样才能正常记录日志。

第三步：进行堆栈分析并实现代码定位

堆栈的介绍

有开发经验的开发人员可以跳过这个步骤，调用堆栈对开发人员而言实在是熟悉得不能再熟悉了，毕竟大家敲了一整天代码来修复Bug，程序一运行，满眼都是这玩意儿（手动滑稽）

在日志详细内容的尾部，能够看到调用堆栈。调用堆栈有什么作用？又该如何去理解它呢？

事实上，调用堆栈的结构呈现为：类名.方法名(源文件名:行数)

该怎么看呢？得从下往上看！！！

以下几种修改方式供你参考：

1. 类1的方法1（位于类1.java的第100行）、类2的方法2（位于类2.java的第55行）、类3的方法3（位于类3.java的第76行）

2. 类1中方法1（类1.java第100行处），类2中方法2（类2.java第55行处），类3中方法3（类3.java第76行处）

3. 类1里的方法1（类1.java:100），类2里的方法2（类2.java:55），类3里的方法3（类3.java:76）

比如这个例子：

1、第一步调用了类3的方法3

2、随后调用了类2的方法2

3、最终调用了类1的方法1

已知在类3的方法3中调用了方法2，然而，方法3的代码量或许极为庞大，我要如何知晓它在何处调用了方法2呢？

此时，行数的重要性便凸显出来。从行数能够知晓，在类3的第76行，调用了方法2。

堆栈实战分析

依旧是刚才那个例子，关于弹窗定位的日志信息，通常来讲，我们仅查看最后几行就行。

LspHooker_.makeText(未知来源:18) com.junge.test.MainActivity.onResume(MainActivity.java:24) android..Instrumentation.callActivityOnResume(Instrumentation.java:1454) android..Activity.performResume(Activity.java:8050)

最后两行属于android系统类，我们既用不上，也无需查看。

从前面2行内容可知，我们能够发现，在MainActivity的onResume方法中调用了makeText 。依据(MainActivity.java:24)，能够知晓在MainActivity类的24行处调用了makeText 。

接下来，我们进行反编译操作并加以验证。具体做法是，在smali代码里找到MainActivity类，然后搜索“.line 24” 。

借助Jadx来查看Java代码时，在第24行同样能够看到调用了makeText。

提示：当前MT管理器在转换为java代码时，无法自动识别行号。

小贴士：不少情况在编译之后，源文件名以及行数信息会被抹去，因此堆栈分析仅能作为辅助工具，无需过度依赖，重点是要学会如何依据代码逻辑来分析代码。

进阶使用指南：自定义Hook的运用

Hook，本质上可看作是拦截函数，一旦成功拦截到函数，无论是想要修改其返回值，还是阻止它执行，都是可行的。

选择算法助手后，将功能列表拉至底部，会看到一个“添加自定义”按钮，点击该按钮，进入配置界面，随后进行hook配置。

这段代码存在一些语法错误，以下是修正语法错误并适当调整格式后的内容：

```

java

package com.junge.test;

import android.os.Bundle;

import android.widget.Toast;

import androidx.appcompat.app.AppCompatActivity;

public class MainActivity extends AppCompatActivity {

@Override

public void onCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

setContentView(R.layout.activity_main);

}

public String test(String name) {

return "你好：" + name;

}

@Override

public void onResume {

super.onResume;

Toast.makeText(this, test("张三"), Toast.LENGTH_SHORT).show;

} }

```

上述代码中：

1. `import androidx.compat..AppCompatActivity;` 修正为 `

import androidx.appcompat.app.AppCompatActivity;

` ，因为正确的包路径应该是 `appcompat` 。 2. 方法 `onResume` 缺少括号 `` ，补上括号并添加 `

@Override

` 注解。 3. `Toast.makeText(this, test(\'张三\'), 1).show;` 中，字符串应该用双引号 `"` ，并且 `show` 是方法调用，需要加上括号 `` ，同时将 `1` 替换为 `Toast.LENGTH_SHORT` 使代码语义更清晰。

仍以这段代码为例，进入该Activity后，会调用test函数，并传入“张三”，同时弹出提示。test函数返回的是“你好+姓名”，我想通过hook来修改其返回值，将其改为“hook返回值成功”，该怎么做呢？

配置如下：

java格式：

类名：com.junge.test.MainActivity

方法名：test

参数类型：java.lang.String

返回值：hook返回值成功

以上是按照你的要求对文本结构进行了简单整理，若你还有其他具体要求，比如重新组织语言等，可以进一步说明。

smali格式：

类名：Lcom/junge/test/MainActivity

方法名：test

参数类型：Ljava/lang/String;

返回值：hook返回值成功

（上述内容只是按要求重新排版，未改变实质意思。若你还有更细致的修改需求，可进一步说明。）

注意：在使用smali格式时，参数类型务必完整填写，其中要包含分号。

算法助手模块怎么激活

1. 鉴于此程序属于xposed模块，故而首先需要激活该模块。本教程假定各位读者已具备Xposed环境，不会对xposed的安装进行讲解。

2、在此以Lsp框架为例，启动算法助手模块，然后在作用域里勾选你想要Hook的App（若是经典Xposed，仅需直接激活模块即可）

3、当模块成功激活时，标题信息会显示“算法助手”；要是模块未激活，就会显示红色字体的“模块未激活”。

温馨提示：部分机型及框架，激活后可能会出现显示未激活的状况。若您确定已成功激活，不妨尝试直接使用。

算法助手hook教程

1. 需在设备上安装xposed环境，并激活相关模块。

2、开启算法助手，挑选需要hook的目标程序，打开应用开关，自行选择相应功能。

3、启动目标程序，随后返回算法助手，此时就能在日志面板中查看到相关信息。

软件特色

1、能够运用多种系统框架，极为好用，功能十分强大。

2. 依据用户需求进行调整，助力大家自动完成调试与运行。

3、这款软件专业性极强，能助力你更出色地分析与调试程序。

软件亮点

1、能助力用户实现更高效运行，速度极快。

2. 协助你记录每次分析的成果，用户应能够导出相关数据。

3、可助力你剖析手机中的程序代码，为开发人员的研究提供更有力的支持。

软件功能

1、AES、DES、RSA等密钥算法（Cipher类）

2、justTrustMe升级版（能够高效自动定位混淆后的okhttp）

3、使拦截程序退出（System以及其他相关类）

4、诸如Md5、Sha这类信息摘要算法（MessageDigest类）

5、自定义 Hook：能够自行定义 hook 类，不仅可以设置返回值，还能够对执行过程进行拦截。

6、包含密钥的哈希算法，如Hmac（Mac类）

7、文件访问记录（使用File类）

8、对话框的定位（Dialog类） 上述内容看起来已经较为精炼准确，不知你具体想在哪些方面修改，比如语言风格等，若有更明确需求可补充说明，以便我针对性优化。

9、日志捕获（LOG类）

更新内容

v1.0.7版本

适配安卓14系统

提供对运行Frida脚本的支持

新增web算法自吐

支持借助选择函数来实施Hook。

Reqable联动

将算法助手Pro的开关同步至Lsposed。

添加注入成功提示（此提示可在设置里关闭）

在日志的调用堆栈里能够实现快速添加Hook。

修正RSA签名数据与加密数据出现重复的漏洞。

解决导出日志中缺少调用堆栈的问题。

其他bug修复