这是基于frida的针对AutoJS应用程序的逆向工程工具。 它可以解密project目录中的js文件，并且支持重新加密。
- 解密单个文件
- 加密单个文件
- 解密/加密项目目录中的所有文件
- 支持将app运行在模拟器中
- 支持"encryptLevel": 1之外的其它加密
- 增加修改js代码后免重新打包动态加载（实际上是改完js后adb push到相应的/data/data/com.example.pkg/files/project/目录，然后重启应用）
- 设备被root（因为frida要求要以root权限启动frida-server）
-h打印帮助信息-U连接到一个usb设备或者Android官方模拟器（大部分情况下，会需要该参数，否则默认会是选择当前电脑）在有多种设备的情况下，你也可以通过其它方式指定目标设备，如用
-D emulator-5554连接到id为emulator-5554的设备。设备id可以用frida-ls-devices查看 本工具用于选择设备的参数与frida-ps工具相同，具体可看-h选项的输出结果-m后接字母d表示解密，接e表示加密，l表示热加载替换-p指示目标app的包名--if、--of输入输出文件的路径--id、--od递归解密/加密project文件夹时，输入文件夹和产生结果的文件夹--isui加密单个文件时，指示待加密的是一个拥有ui界面的js文件，具体看这个js文件内容开头是否为"ui";，一般来说，app的入口js文件会是个使用ui的js文件（这个在project.json中有指定，一般是main.js，加密时需要给使用到ui界面的文件加上特殊的文件头，否则将以脚本模式解释执行）
Usage: unpacker.py -m {e,d,l} -p PKG [other arguments]
_ _ _
__ _ _ _| |_ ___ (_)___ _ _ _ __ _ __ __ _ ___| | _____ _ __
/ _` | | | | __/ _ \| / __|_____| | | | '_ \| '_ \ / _` |/ __| |/ / _ \ '__|
| (_| | |_| | || (_) | \__ \_____| |_| | | | | |_) | (_| | (__| < __/ |
\__,_|\__,_|\__\___// |___/ \__,_|_| |_| .__/ \__,_|\___|_|\_\___|_|
|__/ |_|
by: imlk
https://github.com/KB5201314/autojs-unpacker
Options:
--version show program's version number and exit
-h, --help show this help message and exit
-D ID, --device=ID connect to device with the given ID
-U, --usb connect to USB device
-R, --remote connect to remote frida-server
-H HOST, --host=HOST connect to remote frida-server on HOST
-O FILE, --options-file=FILE
text file containing additional command line options
-m MODE, --mode=MODE choose "e" for encrypt, or "d" for decrypt, or "l" for
hot load into device
-p PKG, --pkg=PKG package name or process name in android device to be
attached
--id=INPUT_DIR directory of input files. entry js file(e.g main.js)
will not be recognized if project.json not in this
directory
--od=OUTPUT_DIR directory of output files
--if=INPUT_FILE directory of single input file
--of=OUTPUT_FILE directory of single output file
--isui whether the file to be encrypted specified by -if is
an ui script
1-2步是frida环境的搭建过程，frida官方有相关文档https://frida.re/docs/android/ 网上也有一些别人写的教程，这里我就不啰嗦了简单写一写
在运行本工具前，请务必确保frida官方提供的工具（如frida-ps之类的）在你的环境中已经能够运行。
-
通过pip安装
fridapip install frida
-
通过USB将您的android设备连接到计算机，或启动一个Android模拟器，并以root用户启动
frida-server。frida是一种CS架构，在目标Android机器上运行一个
frida-server后，本机可以连接到该server，然后借助该server来完成一系列操作。首先从https://github.com/frida/frida/releases这里下载一个
frida-server文件，比如我们的目标环境是Android，并且是arm设备，我们就下载一个frida-server-12.8.20-android-arm.xz下载完成解压缩重命名成
frida-server，我们首先在shell中进入该文件所在目录，用adb push到目标机器上adb push ./frida-server /data/local/tmp/
然后执行：
adb shell su -c /data/local/tmp/frida-server
切记不要关闭当前shell
试一下在本机执行frida提供的工具
frida-ps -U，如果能看到输出说明环境已经搭建好了。
下面进入本工具的使用部分
该工具由unpacker.py和payload.js两个部分组成，前者负责连接目标机器和处理文件，后者被前者加载到目标机器中负责加密解密。
原理是：
读取待解密的js文件内容，然后借助frida调用待破解的app中存在的解密函数，并将待解密数据作为参数，最后获取解密后的数据保存到本机上方便编辑。
编辑完以后用类似的过程调用加密函数，把改完的js文件加密回去。
-
clone或网页下载本仓库到本机任意目录下，然后在shell中进入该目录
git clone [email protected]:KB5201314/autojs-unpacker.git cd autojs-unpacker
-
在本机上解压目标apk（其实我们是想解密apk里
assets/project/目录下的文件） -
在手机上启动目标应用程序，确保它正在运行。
-
举例解密一个
main.js：./unpacker.py -U -m d -p com.example.pkg --if ./unzip/assets/project/main.js --of ./src/main.js # 解释： # ./unpacker.py是脚本的路径 # -U 表示连接到USB设备或Android官方模拟器， # -m d 表示decrypt，解密模式 # -p com.example.pkg 是指定包名 # --if ./unzip/assets/project/main.js 是本机上的输入文件路径为./unzip/assets/project/main.js # --of ./src/main.js 是指定解密结果输出到本机上的./src/main.js这个路径
你将看到这样的输出，说明文件已经被解密到
./src/main.js：[decrypt] ./unzip/assets/project/main.js -> ./src/main.js OK -
按照你的意愿对
./src/main.js的逻辑进行修改接下来你可以选择重新加密并替换掉apk中问文件，或者使用本工具的hot load功能将你所做的修改快速应用到app中，下面将分别举例这两种模型：
重新打包apk
-
重新加密该文件：加密
./src/main.js，输出文件为./en/main.js./unpacker.py -U -m e -p com.example.pkg --if ./src/main.js --of ./en/main.js --isui # 模式改成e, 即encrypt，加密模式 # 由于该文件是使用ui界面的js文件，它有一个独特的文件头，加密时请指定参数--isui
你将看到这样的输出，说明加密成功：
[encrypt] ./src/main.js -> ./en/main.js OK -
替换apk中的文件：
用任意压缩工具打开原始apk，将你修改过且重新加密后的文件替换掉对应的原js文件
-
对修改后的apk文件重新签名，安装运行
不打包apk，直接hot load到设备中看效果
-
假设你已经对
./src/main.js做了修改，可以使用该工具热加载到目标设备中原理：
首次启动目标app后，会在
/data/data/com.example.pkg/files/project/目录下缓存apk中的js文件，该工具通过替换这里的缓存文件来完成热加载。不需要重新打包安装即可快速看到效果。同样由于该原理限制，这种修改是临时的，不会对apk造成修改，而且在对目标app执行
清除数据的操作后可以消除热加载产生的修改使用前，请额外注意下面关于
--of选项的含义./unpacker.py -U -m l -p com.example.pkg --if ./src/main.js --of main.js --isui # 模式改成l, 即hot load，热加载 # --if 指定修改后的明文js文件（未加密的文件） # --of 指示替换到哪个位置下。需要注意这里的位置是相对于project目录的位置，比如你想要替换掉apk中的assets/project/main.js这个文件，那么你应该指定参数--of main.js # 由于该文件是使用ui界面的js文件，它有一个独特的文件头，加密时请指定参数--isui
你将看到这样的输出，并且目标app会自动重启，说明热加载替换成功：
[load] ./src/main.js -> (data)main.js OK [restart] com.example.pkg OK
- 解密一个文件
# decrypt ./assets/project/main.js to ./src/main.js
./unpacker.py -U -m d -p com.example.pkg --if ./assets/project/main.js --of ./src/main.js- 加密普通js文件
# encrypt ./src/util.js to ./en/util.js
./unpacker.py -U -m e -p com.example.pkg --if ./src/util.js --of ./en/util.js- 加密使用ui的js文件
# encrypt ./src/main.js to ./en/main.js
./unpacker.py -U -m e -p com.example.pkg --if ./src/main.js --of ./en/main.js --isui- 递归解密project目录的所有js文件
# decrypt ./assets/project/ to ./src/
./unpacker.py -U -m d -p com.example.pkg --id ./assets/project/ --od ./src/- 热加载，用你的一个js文件替换掉目标app中的js文件，并使这种修改立即生效
# encrypt and load ./src/main.js to (data)/main.js
./unpacker.py -U -m l -p com.example.pkg --if ./src/main.js --of main.js待更新