目录前言安装frida查看连接的adb设备安装frida-server安装OkHttpLogger-Frida转发模拟器tcp端口启动frida-serverOkHttpLogger-Frida 使用 前言Frida是一款轻量级HOOK框架，可用于多平台上，例如android、windows、ios等。 frida分为两部分，服务端运行在目标机上，通过注入进程的方式来实现劫持应用函数，另一部分运
转载
2023-08-18 17:05:46
196阅读
Android hook工具主要有Xposed、Substrate和Frida，Xposed用于hook java层，Substrate用于hook Native层，Frida既能用户hook java层，又能用于hook Native层。这三款工具中Frida配置环境简单，兼容性好，用户逆向破解非常方便。 本文中配置环境为： PC端：win10 Android端：基于arm64 python：2
# Frida Android - 用于安卓应用程序的动态分析工具
在移动应用程序安全领域，动态分析是一项重要的任务。它可以帮助我们深入了解应用程序在运行时的行为，包括敏感数据的处理、网络通信、安全漏洞等。Frida是一个强大的工具，可用于执行动态分析，它为我们提供了在安卓设备上进行动态分析的能力。
## Frida简介
**Frida**是一款开源的动态分析工具，可用于Windows、ma
原创
2023-07-31 17:40:33
144阅读
在进行安卓安全研究时，hook技术是不可或缺的，常用的有Xposed：Java层的HOOK框架，由于要修改Zgote进程，需要Root，体验过Xposed，整个过程还是很繁琐的，并且无法hook,native层的。作为一名安卓菜鸟，Frida明显更方便，更适合我，结合现有的工具可以很容易的达到hook 的目的。 本篇文章为第一篇，初体验Frida。 学习的前提：安卓开发基础 ,推荐：https
转载
2023-07-27 12:46:24
4阅读
只要抓住了底层操作系统或基础库提供的接口，是不是就抓住了上层应用的执行轨迹了？开发人员为了提高速度，大概率会用很多现成的基础库或API（避免无意义的重复造轮子）；同时，由于基础库长时间被大量app使用，如果有严重的bug或性能缺陷，早就被爆出来修复了，所以直接用基础库也比自己另起炉灶单独搞一套划算得多！其中有个非常重要的基础库：libc.so! 这个库包括了大量基础的功能，分类如下：字符串类的操作
转载
2023-07-30 18:45:21
333阅读
Frida相关知识frida是一款方便并且易用的跨平台Hook工具，使用它不仅可以Hook Java写的应用程序，而且还可以Hook原生的应用程序。frida分客户端环境和服务端环境。在客户端我们可以编写Python代码，用于连接远程设备，提交要注入的代码到远程，接受服务端的发来的消息等。在服务端，我们需要用Javascript代码注入到目标进程，操作内存数据，给客户端发送消息等操作。我们也可以把
转载
2024-04-29 14:19:18
187阅读
前言最近在挖客户端漏洞时，遇到了加壳的情况，之前没解决过，遇到了就解决一下。特此记录。本文详细介绍了frida-dexdump脱壳原理相关知识并且在实战中进行了脱壳操作。基本知识1. Frida-dexdumpfrida-dexdump通过以下步骤实现DEX文件的解析：使用Frida注入到目标应用程序中，并找到DEX文件的内存地址。将DEX文件的内存数据读取到Frida的JavaScript环境中
转载
2023-10-24 09:03:29
59阅读
一、环境win10、python38、frida库、夜神模拟器 （1）安装frida环境 （a）fridapython -m pip install frida //运行python38版本
//python -m module_name相当于python /path/to/module.py(当我们知道一个模块的名字，但不知道它的路径时，我们可以通过 -m 参数)假如以上方法出错，建议本地
转载
2024-07-04 10:58:07
327阅读
一、Frida 框架使用环境、二、Frida 框架作用、三、Frida 框架模块、
原创
2022-03-07 17:24:50
814阅读
参考全！Frida 入门全教程 - 知乎安装 python安装Fridafrida框架分为两部分：一部分是运行在系统上的交互工具frida CLI。另一部分是运行在目标机器上的代码注入工具 frida-serve。frida-server 是一个守护进程，通过TCP和Frida核心引擎通信，默认的监听端口是27042 一、Window 安装 pip install frida
pip i
转载
2024-01-20 22:06:01
824阅读
Frida上手和逆向三段FRIDA基本操作：参数，调用栈，返回值frida精髓2:方法重载，参数构造，动静态处理frida精髓3:主动调用，忽略内部细节，直接返回结果逆向三段: (hook invoke) rpc
0x01 在kali上安装androidstudio，然后新建一个app项目，开始测试frida
1. 小试牛刀app中的主代码m.example.lesson4one
Frida 环境 2.1 pyenv 2.2 frida 安装 2.3 安装 objection 2.4 frida 使...
转载
2022-12-20 21:27:47
1307阅读
# 使用 Frida 在 Android 10 上进行动态分析
随着移动设备普及，Android 的安全性和动态分析逐渐引起了研究者和开发者的广泛关注。Frida 是一个强大的动态代码注入工具，广泛用于逆向工程和安全分析。本文将介绍如何在 Android 10 上使用 Frida 进行动态分析，并提供代码示例以及一些基本的关系图和饼状图来帮助理解。
## Frida 简介
Frida 是一个
用户代码 native hookFrida反调试与反反调试基本思路(Java层API,Native层API,Syscall)六月题的Frida反调试的实现以及Native函数的Java hook以及主动调用静态注册函数参数，返回值打印和替换0x1 反调试17种的so的反调试，同样适用于frida，另外三种的话是 1. 遍历连接手机所有端口发送D-bus消息，如果返回”REJECT”这个特征则认为存
转载
2024-01-15 11:52:29
214阅读
因为是基于项目而不是一个小demo来介绍Fragment之间如何通信的，特此提醒。你只需要关注以下几个地方：1、宿主Activity是如何showFragment的（方式1和方式2有区别）2、每个Fragment定义了什么接口行为，这些接口行为在哪里触发回调，是Fragment还是Activity实现了该回调，是Fragment之间互相设置回调（方式1）还是通过Activity来中转（方式2）3、
转载
2024-09-24 16:06:23
57阅读
1.Frida简介在之前这篇博客中，Rohit Salecha指导渗透新手如何使用Frida审计Android应用程序以挖掘漏洞。任何应用程序的审计都无法离开逆向工程得以完成，这篇文章主要关注使用一种叫做Frida的工具来在运行时动态修改应用程序的行为的实施方法。在某些情况下，修改Android应用程序的行为是可取的，比如禁用指纹验证等应用程序的某些敏感功能，或者不允许在根手机上运行，或者希望绕过
转载
2023-12-19 23:38:48
89阅读
文章目录Frida简介环境搭建python安装与虚拟环境配置Frida安装配置代码提示Server环境配置Frida Hook执行HOOKJava层hookHook普通方法重载方法构造方法修改类字段hook内部类和匿名类枚举所有类和方法hook动态加载的DexClassNative层hookhook有导出函数hook无导出函数 Frida简介Frida是一款基于Python + JavaScri
转载
2023-08-31 13:45:05
94阅读
电脑打开：https://developer.android.google.cn/studio/releases/platform-tools 下载platform-tools。下载完后解压，例如解压目录为：D:\runjian\platform-tools_r30.0.5-windows\platform-tools将 上面目录加入系统变量path4. 打开cmd执行
转载
2024-01-08 15:47:37
19阅读
SoC ： RK3288 Platform : Android 5.1本文简述android启动后分区是如何挂载，简述fstab的作用。一、fstab Android 5.1分区挂载配置文件：fstab.xxxx.xxxx,不同于android4.4(vold.fstab),在5.1后分区配置文件发生了变化。fstab定义如下：<src> <mount point>
转载
2023-07-06 23:02:20
150阅读
一个简单的Android端调用WCF服务的Demo程序，WCF是framework4.5的，Android是基于4.4的
上一篇通过一个非常简单的例子，完成了一个WCF的服务。接下来介绍一下Android端。Android端调用WCF，采用基于ksoap2包来实现。
转载
2023-08-03 09:50:38
9阅读
