算法助手pro

算法助手pro软件是一款专为安卓逆向编写设计的工具，最新版本已经兼容安卓14系统。通过这款软件，用户可以根据算法进行分析，并学习到多种编程技巧。它能够将秘钥、密文等内容关联起来，使得运行变得更加简单快捷。无论你是想要运行各种扩展程序还是解锁更多功能，算法助手pro都能提供强有力的支持。如果你对此感兴趣，不妨来尝试一下算法助手pro吧。

使用教程

步骤一：激活模块

1、因为这个程序是一个Xposed模块，所以首先需要激活该模块。本教程假设各位读者已经具备了Xposed环境，因此不会涉及Xposed的安装步骤。

2、这边以Lsp框架为例子，启动算法助手模块，并在作用域中勾选你要Hook的App(经典Xposed只需要直接激活模块)

3、当模块成功激活后，标题会显示“算法助手”。如果模块没有被激活，则会以红色字体显示“模块未激活”。

小贴士：（对于某些机型和框架，即使已经激活，也可能显示为未激活状态。如果您确定已成功激活，可以直接尝试使用）

步骤二：算法助手里打开开关

1、在算法助手中，在应用列表里，选择需要Hook的，点进去以后，将总开关打开(不打开的话，所有的配置都不生效)

2、总开关打开以后，打开需要使用的相关功能的开关，例如\\\'弹窗定位\\\'

3、勾选完毕以后，运行被Hook的App

4、返回算法助手，转到日志列表，逐一点击进入，可以查看详细的日志信息。

Tips：(安卓11的用户，被Hook的需要开启存储权限，且没有开启存储重定向，才能正常写出日志)

步骤三：堆栈分析与代码定位

堆栈的介绍

这个步骤，有开发经验的开发人员可以跳过，调用堆栈对于开发人员来说是再熟悉不过的了，毕竟你们敲了一整天的Bug，一跑起来全是这玩意儿对吧(手动滑稽)

在日志详细的尾部，可以看到调用堆栈，这个调用堆栈是干嘛用的?该怎么去理解他?

实际上，调用堆栈的结构如下所示：类名.方法名(源文件名:行号)

那怎么看呢?从下往上看!!!

类1.方法1(类1.java:100)类2.方法2(类2.java:55)类3.方法3(类3.java:76)

比如这个例子：

1首先执行了类3中的方法3

2、然后调用了类2的方法2

3、最后调用了类1的方法1

那么，我们已知，在类3的方法3里调用了方法2，可是，方法3的代码可能有非常多，我怎么知道它在哪里调用了方法2呢?

那么这时候行数的重要性就显示出来了，通过行数可以看到，在类3的76行，调用了方法2

堆栈实战分析

还是刚刚的例子，弹窗定位的日志信息，一般情况下，我们只需要看最后几行就可以了

LspHooker_.makeText(Unknown Source:18)com.junge.test.MainActivity.onResume(MainActivity.java:24)android..Instrumentation.callActivityOnResume(Instrumentation.java:1454)android..Activity.performResume(Activity.java:8050)

最后2行，是android系统类，我们用不到，也不需要去看

从前2行看，我们可以看到，在MainActivity的onResume方法里调用了makeText，通过(MainActivity.java:24)，可以看出MainActivity类的24行中调用了makeText

接下来我们反编译，验证一下，我们在smali代码中找到MainActivity类搜索.line 24

使用Jadx查看java代码，也可以看到24行调用了makeText

Tips：目前MT管理器转为java代码是无法自动识别行号的

Tips：有许多在编译后，会抹去源文件名，以及行数信息，所以堆栈分析只能当成辅助工具，不必过度依赖，学会怎么通过代码逻辑去分析代码才是重点

进阶使用教程：自定义Hook的使用

Hook，其实可以理解为拦截函数，拦截到函数以后，你想修改返回值，或者不让他执行，都可以 。

在算法助手选择以后，在功能列表拉到最后，有个\\\'添加自定义\\\'按钮，点进去以后，进入到配置界面，然后进行hook配置

package com.junge.test;import android.os.Bundle;import android.widget.Toast;import androidx.compat..AppCompatActivity;public class MainActivity extends AppCompatActivity { public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.activity_main); } public String test(String name) { return \\\'你好：\\\' + name; } public void onResume { super.onResume; Toast.makeText(this, test(\\\'张三\\\'), 1).show; }}

还是以这个代码为例子，进入该Activity后，会调用test函数，并传入\\\'张三\\\'，并弹出提示，而test函数，返回的是\\\'你好+姓名\\\'，我想通过hook，去修改它的返回值，改为\\\'hook返回值成功\\\'，怎么做?

配置如下：

java格式：

类名：com.junge.test.MainActivity 方法名：test 参数类型：java.lang.String 返回值：成功执行hook

smali格式：

类名：Lcom/junge/test/MainActivity方法名：test参数类型：Ljava/lang/String;返回值：hook返回值成功

Tips：使用smali格式的时候，参数类型务填写完整，包括分号。

算法助手模块怎么激活

1、因为这个程序是一个Xposed模块，所以首先需要激活该模块。本教程假设各位读者已经具备了Xposed环境，因此不会涉及Xposed的安装步骤。

2、这边以Lsp框架为例子，启动算法助手模块，并在作用域中勾选你要Hook的App(经典Xposed只需要直接激活模块)

3、当模块成功激活后，标题会显示“算法助手”。如果模块没有被激活，则会以红色字体显示“模块未激活”。

小贴士：（对于某些机型和框架，即使已经激活，也可能显示为未激活状态。如果您确定已成功激活，可以直接尝试使用）

算法助手hook教程

1、设备上需要安装xposed环境，并激活模块

2、启动算法助手，选择需要hook的目标程序，应用开关打开，相应的功能自行选择

3、运行目标程序，回到算法助手，即可在日志面板看到相关信息

软件特色

1、可以使用不同的系统框架，特别的好用，非常的强大。

2、根据用户的需求来调整，帮助大家自动的去调试和运行。

3、软件的专业性特别的高，帮助你来更好的去分析和调试程序。

软件亮点

1、能够帮助用户更好的去运行，速度特别的快。

2、帮助你记录每一次分析的结果，用户需要可以导出相关的数据。

3、能够帮助你分析手机里的程序代码，更好的帮助开发人员来研究。

软件功能

1、AES、DES，RSA等秘钥算法(Cipher类)

2、justTrustMe升级版(可高效自动定位混淆后的okhttp)

3、拦截程序退出(System以及其他类)

4、Md5,Sha等信息摘要算法(MessageDigest类)

5、自定义Hook，可自行定义hook类，可设置返回值，可拦截执行

6、Hmac等含有秘钥的哈希算法(Mac类)

7、文件访问记录(File类)

8、对话框的定位(Dialog类)

9、Log捕获(LOG类)

更新内容

v1.0.7版本

支持Android14

支持运行Frida脚本

新增web算法自吐

支持通过选择函数进行Hook

Reqable联动

算法助手Pro的开关同步到Lsposed

增加注入成功提示(可在设置中关闭)

日志的调用堆栈中支持快速添加Hook

修复RSA签名数据、加密数据重复的bug

修复导出日志中缺少调用堆栈的问题

其他bug修复