第十课、frida环境搭建与使用

查看 59|回复 3
作者:胡凯莉   
第十课、frida环境搭建与使用frida检测名字与端口
  • 修改名字与端口
  • mv frida-server-12.8.0-android-arm64  fs1280a64
  • 查看端口的命令
  • netstat -tuulp |grep fs
  • 默认的是27042
  • 开启自定义端口
  • ./fs1280a64  -v -l 0.0.0.0:8787   listen
  • 在虚拟机上命令
  • frida-ps -H 192.168.31.97:8787  查看进程
  • frida -H 192.168.31.97:8787 -F   attach前台程序
  • objection使用
  • objection  -N -h 192.168.31.97 -p 8787 -g  com.android.settings explore
  • dpkg  -i  dwada.deb 安装deb格式软件
  • frida脚本开发环境正确操作:
    之前建议的这种方法frida-gum.d.ts已经被大胡子删掉了,他现在不赞成使用这种方式。
    目前最新正确的Frida环境搭建方法:
    1. git clone https://github.com/oleavr/frida-agent-example.git
    2. cd frida-agent-example/
    3. npm install
    4. 使用VSCode等IDE打开此工程,在agent下编写typescript,会有智能提示。
    5. npm run watch会监控代码修改自动编译生成js文件
    6. frida -U -f com.example.android --no-pause -l _agent.js
  • vscode使用脚本
  • frida -H 192.168.31.97:8787 -F -l _agent.js   这个ip地址是要写手机的ip地址
  • r
  • cn.soulapp.android

    RPC调用function hook_KeyStore_load() {
        Java.perform(function () {
            var StringClass = Java.use("java.lang.String");
            var KeyStore = Java.use("java.security.KeyStore");
            KeyStore.load.overload('java.security.KeyStore$LoadStoreParameter').implementation = function (arg0) {
                console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new()));
                console.log("KeyStore.load1:", arg0);
                this.load(arg0);
            };
            KeyStore.load.overload('java.io.InputStream', '[C').implementation = function (arg0, arg1) {
                console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new()));
                console.log("KeyStore.load2:", arg0, arg1 ? StringClass.$new(arg1) : null);
                this.load(arg0, arg1);
            };
    ​
            console.log("hook_KeyStore_load...");
        });
    }
    setImmediate(hook_KeyStore_load)debug_print('Resuming PID test {pid}'.format(pid=self.spawned_pid))self.device.resume(self.spawned_pid)

    端口, 环境

  • 快乐大笨   

    有些看不懂了
    zjh889   

    不错的东西,谢谢楼主分享!辛苦了!
    速度富贵浮云   

    这是干嘛的
    您需要登录后才可以回帖 登录 | 立即注册

    返回顶部