SPlugin（实现的四大组件插件化学习）简单说一下现在的插件化方式历程： 1、做一个伪Activity壳，通过代理分发生命周期，灵活性较差,代表有DroidPlugin的that框架。 2、通过hook各种framework层实现对坑位的替换，如Instrumentation，H等;hook比较多，兼容性需要适配机型，代表有VirtualAPK。 3、只hook一个classloader,hoo
转载
2023-08-29 17:42:07
253阅读
只要抓住了底层操作系统或基础库提供的接口，是不是就抓住了上层应用的执行轨迹了？开发人员为了提高速度，大概率会用很多现成的基础库或API（避免无意义的重复造轮子）；同时，由于基础库长时间被大量app使用，如果有严重的bug或性能缺陷，早就被爆出来修复了，所以直接用基础库也比自己另起炉灶单独搞一套划算得多！其中有个非常重要的基础库：libc.so! 这个库包括了大量基础的功能，分类如下：字符串类的操作
转载
2023-07-30 18:45:21
333阅读
一、环境win10、python38、frida库、夜神模拟器 （1）安装frida环境 （a）fridapython -m pip install frida //运行python38版本
//python -m module_name相当于python /path/to/module.py(当我们知道一个模块的名字，但不知道它的路径时，我们可以通过 -m 参数)假如以上方法出错，建议本地
转载
2024-07-04 10:58:07
327阅读
Frida 环境 2.1 pyenv 2.2 frida 安装 2.3 安装 objection 2.4 frida 使...
转载
2022-12-20 21:27:47
1307阅读
使用 Frida Hook iOS 的过程非常有趣且富有挑战性。在这篇文章中，我将分享我在使用 Frida 进行 iOS hook 的过程，涵盖版本对比、迁移指南、兼容性处理、实战案例、排错指南和生态扩展等内容，帮助你更好地理解和使用 Frida。
## 版本对比
在进行 Frida hook 的过程中，不同版本之间有些许差异，可能会影响特定功能的使用。以下是对 Frida 版本特性的一些对比
Frida综合情景案例
六层锁机案例调用静态函数和调用非静态函数设置(同名)成员变量内部类，枚举类的函数并hook，trace原型1查找接口，hook动态加载dex -“补充一个找interface的实现，“通杀”的方法“枚举class，trace原型2找hook点的一个原则:开发的视角，hook点离数据越近越好，换安卓版本·换frida版本试试
0x01 入门关先找到hook点
转载
2024-10-24 18:25:11
57阅读
文章目录前置条件frida是什么？1、在Mac上安装Frida2、为Android手机安装Frida3，一些frida的基本操作：打印java堆栈：hook java方法：获取在前台运行的APP遍历所有进程枚举进程中加载指定模块中的导出函数枚举遍历所有当前已经加载的类如何在APK内实现注入frida的操作Frida工具化扫描实例类Java.choose 然后实例化一个对象，并调用里面的方法Fri
转载
2024-01-22 21:22:59
299阅读
零、官方API JavaScript API 一、安装(1).windows 安装fridapip install fridapip install frida-tool安装完成后，直接在终端中输入frida-ps命令查看，如果能显示当前系统进程则证明安装成功frida-ps
PID Name
---- ----------------------------------
转载
2024-05-29 08:05:15
170阅读
起序：学 安卓逆向 用到的 Frida 框架，小规模实战一波。起 了解 Frida 框架简单使用 的作用。一、软件环境测试 APK 是比较老的版本，因为从这个版本往上都是经过 加固 的，反编译不出源码，我还不会 脱壳。所以…，你懂的。模拟器：雷电模拟器抓包工具：Fiddler反编译 APK 工具：jadx-gui软件：xx 合伙人二、抓包配置本文使用的 老版本 的 APK，使用的是 HTTP，下方
转载
2024-08-30 23:38:11
604阅读
FRIDA是什么？Firda 是一款易用的跨平 Hook 工具， Java 层到 Native 层的 Hook 无所不能，是一种 动态 的插桩工具，可以插入代码到原生 App 的内存空间中，动态的去监视和修改行为，原生平台包括 Win、Mac、Linux、Android、iOS 全平台。因为Frida大致原理是手机端安装一个server程序，然后把手机端的端口转到PC端，PC端写python脚本进
转载
2024-04-25 14:51:12
108阅读
导读：Frida就是一个很常用的Hook工具，只需要编写一段Javascript代码就能轻松地对指定的函数进行Hook，而且它基本上可以算是全平台的(主流平台全覆盖)，除了Android以外，iOS和PC端的APP也可以用它来进行Hook，非常方便。 楔子：张老师推荐了一篇Frida的文章，觉得很有意思，就
转载
2023-10-21 16:17:01
685阅读
如下图所示，当别人在rom上改写了open.cpp函数，当发现打开/proc/cpuinfo文件时，会将其重定向到/system/ubin/cpuinfo 基我们自己定义的cpu ,同理内存/proc/memoryinfo，存储，也可以这样改写，比如某多多上的12G，512M的骁龙865，价格600多的平板，很可能就是这样改的。他会根据UIDif ((uid >= MINUID &&
转载
2024-05-09 22:43:12
416阅读
说到hook技术，顾名思义就能形象解释了它的作用。 常用的hook技术框架莫过于substrace cydia，frida还有就是这个Xposed了。先说一下Xposed原理吧Android 有一个Zygote(受精卵)这个东西，大家应该不陌生，它本质是一个应用层的程序。每个应用程序由它fork()出。其最初的名字是app_process，通过直接调用pc
转载
2023-12-12 16:18:30
364阅读
# 使用Frida进行iOS Hook的入门指南
## 引言
在现代软件开发中，安全性和逆向工程日益重要。Frida作为一种动态插桩工具，为开发者提供了一种强大且灵活的方式来进行应用程序的调试和安全研究。本文将介绍如何在iOS应用中使用Frida进行hook，结合示例代码帮助你更好地理解。
## 什么是Frida？
Frida是一个开源的动态分析工具，允许开发者在运行时注入自己的代码到现有
安装实验环境：python3.7小米5（已ROOT）Windows10frida安装pip install fridapip install frid
原创
2022-07-09 00:09:49
1952阅读
点赞
1. 环境搭建 1. 准备frida服务端环境 Releases · frida/frida · GitHub 根据手机具体版本下载对应文件并解压，Android手机一般是arm64架构。将解压后的frida-server推送到手机端的/data/lo
转载
2023-10-17 10:56:33
175阅读
本文只是一个入门级教程，如果你想了解更多，欢迎访问欢迎访问姊妹篇：一文带你轻松入门Xposed框架，编写Xposed模块
Frida 高级用法：Frida Hook Android App 进阶用法之 Java 运行时
0x1 Frida框架简介Frdia是一个强大的基于ptrace的trace工具，简言之，就是一个hook也就是跟踪并劫持函数的工具。基于ptrace的动态trace支持dalvi
转载
2023-12-26 14:55:34
84阅读
测试用例本次的hook代码都用 frida-tools方式 书写。首先写一个简单的程序用来测试。后续的测试就在这个程序上小修小改，不做赘述。<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
xmlns
转载
2024-02-08 07:01:18
459阅读
# 利用 Frida 实现 Android Hook 微信
## 简介
Frida 是一个强大的动态代码注入工具，广泛用于 Android 应用、iOS 应用以及其他平台的动态分析和运行时修改。本文将教会你如何利用 Frida 对微信进行 Hook，以便分析它的行为。
## 流程概述
下面是实现微信 Hook 的基本流程：
| 步骤 | 说明
# 在 Android 中使用 Frida 进行 Hook 条件判断
## 文章结构
1. 引言
2. 流程概述
3. 各步骤详细解析
- 设置 Frida 环境
- 编写 Hook 脚本
- 启动目标应用
- 执行 Hook
4. 结束语
## 引言
Frida 是一个强大的动态二进制插桩工具，允许开发者修改应用的行为。在 Android 开发中，我们可以利用 Fri
