frida是一款方便并且易用的跨平台Hook工具，使用它不仅可以Hook Java写的应用程序，而且还可以Hook原生的应用程序。1. 准备frida分客户端环境和服务端环境。在客户端我们可以编写Python代码，用于连接远程设备，提交要注入的代码到远程，接受服务端的发来的消息等。在服务端，我们需要用Javascript代码注入到目标进程，操作内存数据，给客户端发送消息等操作。我们也可以把客户端理
hook app 酷安appfiddler抓取app时，发现有个参数 x-app-token一直在变化于是我们用jadx打开 我们使用jadx打开该app，搜索x-app-token 我们打开as函数，找到该相关的函数 发现token是藏在一个叫做native-lib的so
一、环境win10、python38、frida库、夜神模拟器 （1）安装frida环境 （a）fridapython -m pip install frida //运行python38版本
//python -m module_name相当于python /path/to/module.py(当我们知道一个模块的名字，但不知道它的路径时，我们可以通过 -m 参数)假如以上方法出错，建议本地
转载
2024-07-04 10:58:07
327阅读
起序：学 安卓逆向 用到的 Frida 框架，小规模实战一波。起 了解 Frida 框架简单使用 的作用。一、软件环境测试 APK 是比较老的版本，因为从这个版本往上都是经过 加固 的，反编译不出源码，我还不会 脱壳。所以…，你懂的。模拟器：雷电模拟器抓包工具：Fiddler反编译 APK 工具：jadx-gui软件：xx 合伙人二、抓包配置本文使用的 老版本 的 APK，使用的是 HTTP，下方
转载
2024-08-30 23:38:11
604阅读
最近拿到一个XX视频apk样本，里面有视频、直播和小说，没有VIP只能试看30秒，刚好最近学习frida，用来练习下，分析过程中发现是一个插件化的apk，本文记录下分析的过程。初步分析首先从AndroidManifest.xml中获取到apk的包名，并且查看下activity情况：发现只有4个Activity，正常情况下一个apk肯定不止这些，所以初步怀疑这只是外壳，真正逻辑是在其他地方，会动态加
转载
2023-12-28 13:23:50
538阅读
导读：Frida就是一个很常用的Hook工具，只需要编写一段Javascript代码就能轻松地对指定的函数进行Hook，而且它基本上可以算是全平台的(主流平台全覆盖)，除了Android以外，iOS和PC端的APP也可以用它来进行Hook，非常方便。 楔子：张老师推荐了一篇Frida的文章，觉得很有意思，就
转载
2023-10-21 16:17:01
685阅读
FRIDA是什么？Firda 是一款易用的跨平 Hook 工具， Java 层到 Native 层的 Hook 无所不能，是一种 动态 的插桩工具，可以插入代码到原生 App 的内存空间中，动态的去监视和修改行为，原生平台包括 Win、Mac、Linux、Android、iOS 全平台。因为Frida大致原理是手机端安装一个server程序，然后把手机端的端口转到PC端，PC端写python脚本进
转载
2024-04-25 14:51:12
108阅读
说到hook技术，顾名思义就能形象解释了它的作用。 常用的hook技术框架莫过于substrace cydia，frida还有就是这个Xposed了。先说一下Xposed原理吧Android 有一个Zygote(受精卵)这个东西，大家应该不陌生，它本质是一个应用层的程序。每个应用程序由它fork()出。其最初的名字是app_process，通过直接调用pc
转载
2023-12-12 16:18:30
364阅读
如下图所示，当别人在rom上改写了open.cpp函数，当发现打开/proc/cpuinfo文件时，会将其重定向到/system/ubin/cpuinfo 基我们自己定义的cpu ,同理内存/proc/memoryinfo，存储，也可以这样改写，比如某多多上的12G，512M的骁龙865，价格600多的平板，很可能就是这样改的。他会根据UIDif ((uid >= MINUID &&
转载
2024-05-09 22:43:12
409阅读
# Frida Hook Java Example
Frida is a powerful dynamic instrumentation toolkit that allows developers to inject scripts into running processes. This can be useful for analyzing, debugging, and modifyi
原创
2024-04-04 05:20:58
23阅读
目录一、 Frida支持的功能及作用1二、 安装和搭建Python环境1三、 安装和搭建Frida环境2 1. 安装pip2 2. 安装frida2 3. 验证frida是否安装成功3 4. 卸载frida3
01 静态方法和实列方法的Hook不需要区分修饰符,也不需要区分静态和实列方法,Hook代码的写法一模一样的var money = Java.use("com.xiaojianbang.hook.Money");
//hook实例方法
money.getInfo.implementation = function () {
var result = this.get
转载
2024-01-12 14:50:02
554阅读
Frida hook Java层包括Hook普通方法（包含静态方法）、构造方法、重载方法、以及构造对象参数和修改对象属性象参数。
原创
2020-12-17 16:09:24
1407阅读
# 如何使用Frida Hook Java Demo
## 一、流程概述
下面是实现“Frida Hook Java Demo”这一任务的步骤：
| 步骤 | 描述 |
| --- | --- |
| 1 | 准备Frida工具和Android设备 |
| 2 | 编写Hook代码 |
| 3 | 通过Frida加载Hook代码 |
| 4 | 运行目标应用 |
## 二、具体步骤
##
原创
2024-05-17 06:47:00
41阅读
在进行Frida Java通杀hook时，我们需要对其过程进行详细的记录与分析，以确保在实施过程中的每一步都有据可依并能够有效地解决可能遇到的问题。接下来，我将详细介绍环境准备、分步指南、配置详解、验证测试、优化技巧以及排错指南。
### 环境准备
在开始之前，确保你的操作环境符合以下软硬件要求：
| 环境要求 | 版本/规格 |
|-----------|-------
# Frida Hook Java 应用
Frida 是一个强大的动态二进制插桩工具，支持多种平台和语言。通过 Frida，开发者和安全研究人员可以在运行时修改程序行为，特别是在 Java 应用中。本文将探讨如何使用 Frida 对 Java 应用进行 Hook，并提供相关代码示例。
## 什么是 Hook？
Hook 是一种技术，可以通过拦截方法调用和修改其输入/输出，达到观察或改变程序行
# 使用 Frida Hook Java 函数的教程
Frida 是一个强大的动态插桩工具，它允许开发者在运行时监控和修改应用程序。对于刚入行的小白来说，Hook Java 函数可能会感觉有些复杂，但是只要掌握正确的步骤，就能够轻松实现。下面将通过一系列步骤教你如何使用 Frida 来 Hook Java 函数。
## 步骤流程
| 步骤 | 操作 | 说明
测试用例本次的hook代码都用 frida-tools方式 书写。首先写一个简单的程序用来测试。后续的测试就在这个程序上小修小改，不做赘述。<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
xmlns
转载
2024-02-08 07:01:18
459阅读
1. 环境搭建 1. 准备frida服务端环境 Releases · frida/frida · GitHub 根据手机具体版本下载对应文件并解压，Android手机一般是arm64架构。将解压后的frida-server推送到手机端的/data/lo
转载
2023-10-17 10:56:33
175阅读
只要抓住了底层操作系统或基础库提供的接口，是不是就抓住了上层应用的执行轨迹了？开发人员为了提高速度，大概率会用很多现成的基础库或API（避免无意义的重复造轮子）；同时，由于基础库长时间被大量app使用，如果有严重的bug或性能缺陷，早就被爆出来修复了，所以直接用基础库也比自己另起炉灶单独搞一套划算得多！其中有个非常重要的基础库：libc.so! 这个库包括了大量基础的功能，分类如下：字符串类的操作
转载
2023-07-30 18:45:21
333阅读
