只要抓住了底层操作系统或基础库提供的接口，是不是就抓住了上层应用的执行轨迹了？开发人员为了提高速度，大概率会用很多现成的基础库或API（避免无意义的重复造轮子）；同时，由于基础库长时间被大量app使用，如果有严重的bug或性能缺陷，早就被爆出来修复了，所以直接用基础库也比自己另起炉灶单独搞一套划算得多！其中有个非常重要的基础库：libc.so! 这个库包括了大量基础的功能，分类如下：字符串类的操作
转载
2023-07-30 18:45:21
333阅读
一、环境win10、python38、frida库、夜神模拟器 （1）安装frida环境 （a）fridapython -m pip install frida //运行python38版本
//python -m module_name相当于python /path/to/module.py(当我们知道一个模块的名字，但不知道它的路径时，我们可以通过 -m 参数)假如以上方法出错，建议本地
转载
2024-07-04 10:58:07
327阅读
Frida 环境 2.1 pyenv 2.2 frida 安装 2.3 安装 objection 2.4 frida 使...
转载
2022-12-20 21:27:47
1307阅读
SPlugin（实现的四大组件插件化学习）简单说一下现在的插件化方式历程： 1、做一个伪Activity壳，通过代理分发生命周期，灵活性较差,代表有DroidPlugin的that框架。 2、通过hook各种framework层实现对坑位的替换，如Instrumentation，H等;hook比较多，兼容性需要适配机型，代表有VirtualAPK。 3、只hook一个classloader,hoo
转载
2023-08-29 17:42:07
253阅读
起序：学 安卓逆向 用到的 Frida 框架，小规模实战一波。起 了解 Frida 框架简单使用 的作用。一、软件环境测试 APK 是比较老的版本，因为从这个版本往上都是经过 加固 的，反编译不出源码，我还不会 脱壳。所以…，你懂的。模拟器：雷电模拟器抓包工具：Fiddler反编译 APK 工具：jadx-gui软件：xx 合伙人二、抓包配置本文使用的 老版本 的 APK，使用的是 HTTP，下方
转载
2024-08-30 23:38:11
604阅读
导读：Frida就是一个很常用的Hook工具，只需要编写一段Javascript代码就能轻松地对指定的函数进行Hook，而且它基本上可以算是全平台的(主流平台全覆盖)，除了Android以外，iOS和PC端的APP也可以用它来进行Hook，非常方便。 楔子：张老师推荐了一篇Frida的文章，觉得很有意思，就
转载
2023-10-21 16:17:01
685阅读
FRIDA是什么？Firda 是一款易用的跨平 Hook 工具， Java 层到 Native 层的 Hook 无所不能，是一种 动态 的插桩工具，可以插入代码到原生 App 的内存空间中，动态的去监视和修改行为，原生平台包括 Win、Mac、Linux、Android、iOS 全平台。因为Frida大致原理是手机端安装一个server程序，然后把手机端的端口转到PC端，PC端写python脚本进
转载
2024-04-25 14:51:12
108阅读
如下图所示，当别人在rom上改写了open.cpp函数，当发现打开/proc/cpuinfo文件时，会将其重定向到/system/ubin/cpuinfo 基我们自己定义的cpu ,同理内存/proc/memoryinfo，存储，也可以这样改写，比如某多多上的12G，512M的骁龙865，价格600多的平板，很可能就是这样改的。他会根据UIDif ((uid >= MINUID &&
转载
2024-05-09 22:43:12
409阅读
说到hook技术，顾名思义就能形象解释了它的作用。 常用的hook技术框架莫过于substrace cydia，frida还有就是这个Xposed了。先说一下Xposed原理吧Android 有一个Zygote(受精卵)这个东西，大家应该不陌生，它本质是一个应用层的程序。每个应用程序由它fork()出。其最初的名字是app_process，通过直接调用pc
转载
2023-12-12 16:18:30
364阅读
安装实验环境：python3.7小米5（已ROOT）Windows10frida安装pip install fridapip install frid
原创
2022-07-09 00:09:49
1941阅读
点赞
测试用例本次的hook代码都用 frida-tools方式 书写。首先写一个简单的程序用来测试。后续的测试就在这个程序上小修小改，不做赘述。<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
xmlns
转载
2024-02-08 07:01:18
459阅读
1. 环境搭建 1. 准备frida服务端环境 Releases · frida/frida · GitHub 根据手机具体版本下载对应文件并解压，Android手机一般是arm64架构。将解压后的frida-server推送到手机端的/data/lo
转载
2023-10-17 10:56:33
175阅读
本文只是一个入门级教程，如果你想了解更多，欢迎访问欢迎访问姊妹篇：一文带你轻松入门Xposed框架，编写Xposed模块
Frida 高级用法：Frida Hook Android App 进阶用法之 Java 运行时
0x1 Frida框架简介Frdia是一个强大的基于ptrace的trace工具，简言之，就是一个hook也就是跟踪并劫持函数的工具。基于ptrace的动态trace支持dalvi
转载
2023-12-26 14:55:34
81阅读
# 利用 Frida 实现 Android Hook 微信
## 简介
Frida 是一个强大的动态代码注入工具，广泛用于 Android 应用、iOS 应用以及其他平台的动态分析和运行时修改。本文将教会你如何利用 Frida 对微信进行 Hook，以便分析它的行为。
## 流程概述
下面是实现微信 Hook 的基本流程：
| 步骤 | 说明
# Android 逆向与 Frida Hook SO 文件指南
在这篇文章中，我将带你逐步了解如何使用 Frida 逆向 Android 应用程序中的共享库（SO文件）。以下是整个流程概述，以及每一步的详细说明和代码示例。
## 整体流程
下面是整个操作的流程，我们将逐步进行说明：
| 步骤 | 任务 |
|------|---------
原创
2024-09-22 03:49:06
938阅读
# 在 Android 中使用 Frida 进行 Hook 条件判断
## 文章结构
1. 引言
2. 流程概述
3. 各步骤详细解析
- 设置 Frida 环境
- 编写 Hook 脚本
- 启动目标应用
- 执行 Hook
4. 结束语
## 引言
Frida 是一个强大的动态二进制插桩工具，允许开发者修改应用的行为。在 Android 开发中，我们可以利用 Fri
hook app 酷安appfiddler抓取app时，发现有个参数 x-app-token一直在变化于是我们用jadx打开 我们使用jadx打开该app，搜索x-app-token 我们打开as函数，找到该相关的函数 发现token是藏在一个叫做native-lib的so
1.toInt32()toInt32()是Frida中的一个函数，用于将传入的值转换为32位有符号整数。如果无法转换，则返回0。该函数需要传入一个参数，返回要转换的值。适用于需要对整数数据类型进行转换的场景，如果参数是整数类型，可以使用toInt32()函数将其转换为32位有符号整数。以下是一个示例代码：Interceptor.attach(Module.findExportByName("lib
转载
2023-10-15 13:59:13
464阅读
在渗透测试中总有APP的数据包是无法被抓取的，但frida与r0capture进行配合可以对那些无法抓取的数据包进行抓取首先先了解一下frida跟r0capture 是什么东西Firda 是一款易用的跨平 Hook 工具， Java 层到 Native 层的 Hook 无所不能，是一种 动态&nbs
转载
2023-11-26 11:01:06
53阅读
文章目录需求实操其他 需求工作对 Hook 的需求很频繁.希望能将Hook的数据方便打印转储,有同学会说:使用Hook库呀… 可是Hook库需要各种编译环境 真令人头大,为什么不使用一门简单 易用 随身携带的 弱类型的 脚本语言 来负责处理数据呢?很早之前就知道 Frida 了,但是似乎对方的更多例子是玩转 Android，而且其混用了两种 语言: Python 和 JS.其中Python 我又
转载
2023-10-10 14:07:05
414阅读
