JsHook

JsHook 是面向开发者的动态注入 + 脚本化 Hook工具，通过 JavaScript 脚本 即可对目标 App 的 Java 层或 Native 层进行拦截、修改与调试，无需重新编译 APK。内置墨殇、FlxSNXMod 等源，可以一键订阅常用脚本，也支持本地 JS 手动导入。支持 IMGUI 悬浮窗，可在屏幕上直接展示变量或按钮。是逆向、安全、插件开发者的轻量化 Hook 利器。

JsHook 3 步快速上手

1、下载 JsHook APK + LSPatch Manager → 给目标 App 打补丁并集成 JsHook 模块

2、打开 JsHook → 脚本仓库 → 选择“墨殇”→ 一键订阅常用 Hook 脚本

3、启动目标 App → 悬浮窗出现「JsHook Connected」→ 日志台实时看到脚本输出 → Hook 成功

JsHook 怎么激活

A. Root 环境（Zygisk）

1. 已刷 Magisk/KernelSU → 设置里打开 Zygisk

2. 安装 JsHook APK → 打开 → 提示“未激活”

3. 点“安装 Magisk 模块”→ 选对应 Zygisk 版本 → 安装完成重启手机

4. 重启后打开 JsHook → 顶部显示“已激活”

B. 免 Root（LSPatch）

1. 用 LSPatch 对目标 App做“集成模式”修补 → 安装修补后 APK

2. 在 LSPatch 作用域里勾选 JsHook

3. 打开 JsHook → 框架管理 → 下载 FridaMod(Gumjs) 并设为全局默认

4. 后台保持 JsHook + LSPatch 运行 → 激活完成

JsHook 怎么注入脚本

本地：把 .js 文件放到 /sdcard/Download/xxx.js

远程：复制脚本仓库订阅地址（例：https://gh-proxy.com/https://raw.githubusercontent.com/bcmdy/JsHook-Script-Repo/master/Store-new-cdn.json）

JsHook → 脚本管理 → 右上角「＋」→ 选择「本地导入」或「URL订阅」→ 命名 → 保存

回到首页 → 应用列表 → 找到目标 App → 勾选「启用 Hook」

注入框架选 FridaMod(Gumjs)（默认）

脚本栏勾选刚才导入的 .js

点右上角「保存」

打开目标 App → 若日志台出现 FridaMod connected 以及脚本里的 console.log 输出 → 注入成功

如果闪退，回 JsHook 设置里打开「延迟注入」或「闪退防护」再试一次

JsHook 怎么用

1、一键订阅仓库

脚本管理 → 「订阅仓库」→ 粘贴 CDN 地址 → 更新，即可一键安装墨殇、FlxSNXMod 等常用合集

2、开/关 Hook

应用列表 → 取消勾选 → 保存，立即停用，无需重启

3、跨设备调试

设置 → 端口映射 → 把手机 28042 映射到电脑 localhost:28042，即可在 PC 端用 frida-ps / objection 连接