【经验分享】使用Frida获取安卓APP Webview中的HTML内容

示例代码如下：
function getWebviewHtml(refresh){
var html = "";
var webview = null;
var sleep = new NativeFunction(Module.getExportByName('libc.so', 'sleep'), 'uint', ['uint']);

// 从内存中寻找
Java.perform(function(){
Java.choose("android.webkit.webview", {
"onMatch": function(o) {
Java.scheduleOnMainThread(function(){
if(o.getTitle()!=null){
webview = Java.retain(o);
console.log(webview.getTitle());
console.log('Found WebView:', webview);
};
});
},
"onComplete": function() {
console.log("Looking up WebView completed.")
}
})
});

if(webview!=null){
Java.perform(function(){
Java.scheduleOnMainThread(function(){
var ValueCallback = Java.use('android.webkit.ValueCallback');
var MyValueCallback = Java.registerClass({
name: 'com.example.MyValueCallback',
implements: [ValueCallback],
methods: {
'onReceiveValue': function(s) {
console.log('[F]Got javascript result:' + s);
html = "" + s;
}
}
});
if(refresh==true){
console.log('Refresh webpage.');
webview.reload();
}
webview.evaluateJavascript("(function() { return document.body.outerHTML; })();", MyValueCallback.$new());
});

// 循环检测直到html数据获取到, 最多等待5秒
for(var i=0; i<5; i++){
sleep(1);
if(html!=""){
console.log('Got html.');
break
}
}
});
}
return html;
}

另外，注意WebViewClient.OnPageFinished(WebView, String)时，WebView的内容还没有渲染完成，如果在这里获取WebView的HTML，获取的将是未渲染之前的。

去微博查看或评论