frida的基本操作

frida是什么?

frida是平台原生app的Greasemonkey,说的专业一点,就是一种动态插桩工具,可以插入一些代码到原生app的内存空间去,(动态地监视和修改其行为),这些原生平台可以是Win、Mac、Linux、Android或者iOS。

2、为Android手机安装Frida

我的root设备是Android4.4.4系统

下载frida-server到电脑中,地址:frida-server

选择合适的版本,我这里下载的是frida-server-12.1.2-android-arm.xz

下载到电脑要解压这个.xz文件,Mac系统如果不能识别这个文件,可到App Store安装一个叫”The Unarchiver”的工具。

解压后修改文件名为”frida-server”,并复制文件到手机对应的目录下:

adb push frida-server /data/local/tmp/

继续在终端输入命令,为frida-server添加执行权限,并启动手机中的frida-server:

$ adb shell
shell@hammerhead:/ $ su 
root@hammerhead:/ # cd /data/local/tmp/
root@hammerhead:/data/local/tmp # chmod 777 frida-server
root@hammerhead:/data/local/tmp # ./frida-server &

手机会重启,重启之后,mac新开一个终端输入命令检查手机上的frida是否运行成功:

frida-ps -U

成功则会打印手机中运行的进程:

PID  Name
-----  ----------------------------------------------
25851  adb
25767  adbd
31402  android.process.acore
31675  android.process.media
  187  bridgemgrd
32228  com.android.defcontainer
...
...

3,一些frida的基本操作:

打印java堆栈:
console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Exception").$new()));
hook java方法:

https://www.52pojie.cn/forum.php?mod=viewthread&tid=931872

获取在前台运行的APP
import frida
import sys
rdev = frida.get_remote_device()
front_app = rdev.get_frontmost_application()
print (front_app)
遍历所有进程
import frida
import sys
rdev = frida.get_remote_device()
processes = rdev.enumerate_processes()
for processe in processes:
print (processe)
枚举进程中加载指定模块中的导出函数
import frida
import sys
rdev = frida.get_remote_device()
session = rdev.attach("com.mfw.roadbook") # 也可以使用attach(pid)的方式
modules = session.enumerate_modules()
for module in modules:
# print (module)
if module.name=="libmfw.so":
export_funcs = module.enumerate_exports()
for export_func in export_funcs:
print ("\t%s\t%s"%(export_func.name,hex(export_func.relative_address)))
枚举遍历所有当前已经加载的类
Java.perform(function(){
    Java.enumerateLoadedClasses({
        onMatch: function(className) {
            send(className);},
        onComplete:function(){
            send("done");
        }
    });

如何在APK内实现注入frida的操作
https://github.com/iGio90/FridaAndroidInjector
  • 1

操作命令:

frida -U --no-pause -f package_name -l hook_RegisterNatives.js

frida -U -f com.kuaishou.android.common.kwguard //直接注入APP 在APP里面操作

操作案列:

https://juejin.im/post/5b1cc2b85188257d8c7d726c
  • 1
Frida工具化
https://www.anquanke.com/post/id/197657#h3-1
内存堆搜索与执行,提取内存信息。执行一些hook函数
https://jianshu.com/p/bab4f4714d98
扫描实例类Java.choose 然后实例化一个对象,并调用里面的方法
    //在堆上查找实例化的对象,示例代码如下!
    Java.choose("b3nac.injuredandroid", {
        onMatch: function (instance) {
            console.log("Found instance: " + instance);
            console.log("Result of secret func: " + instance.decrypt());
        },
        onComplete: function () { }
    });
Frida如何打印参数具体内容?

如果是自定义的实体类参数:比如okhttp的Request

var Request = Java.use('okhttp3.Request');
var Java_Request = Java.cast(arguments[j], Request);
console.log(Java_Request.url());


var Map = Java.use('java.util.HashMap');
var args_map = Java.cast(arguments[j], Map);
console.log(args_map.toString());

将参数强制转换成类对象,并打印里面的值

或者使用javascript里面的value
 var1.data.value
jni各种类型参数打印

https://langgithub.github.io/2019/08/01/frida%E4%BD%BF%E7%94%A8%E6%80%BB%E7%BB%93/#okhttp%E4%B8%80%E8%88%AChook%E6%96%B9%E5%BC%8F

小青年资源网
小青年技术网 » frida的基本操作