Name		Name	Last commit message	Last commit date
parent directory ..
2019-03-07-18-21-30.png		2019-03-07-18-21-30.png
2019-03-07-18-21-46.png		2019-03-07-18-21-46.png
2019-03-07-18-23-39.png		2019-03-07-18-23-39.png
2019-03-07-18-26-11.png		2019-03-07-18-26-11.png
JavascriptInterface-bak-1.22.py		JavascriptInterface-bak-1.22.py
JavascriptInterface.py		JavascriptInterface.py
KuaiShou.apk		KuaiShou.apk
KuaiShou.apk-JavascriptInterface-list.txt		KuaiShou.apk-JavascriptInterface-list.txt
KuaiShou.apk-JavascriptInterface.java		KuaiShou.apk-JavascriptInterface.java
KuaiShou.apk-method-list.txt		KuaiShou.apk-method-list.txt
README.md		README.md

README.md

基于androguard通过识别annotations快速导出app的JavascriptInterface

此脚本是在2019年一月第二届xman冬令营期间，为方便分析app中的JavascriptInterface漏洞并尝试在webview中利用时，编写的。

代码比较简单，将app中的JavascriptInterface相关信息导出至文件中。

以快手app为例：

可以通过函数名，迅速判断出可能存在安全隐患及隐私泄露的函数。

显示函数所在的具体位置，方便在jeb中定位相应代码。

将所有函数的java源码打印出来，方便研究者对这些函数有个大致了解，省去在jeb中定位函数的时间。