通过JADX打开酷安Coolapk.apk，发现无加固特征，能直接搜索到目标参数的键值对用apktool反编译后用IDA静态打开libnative.so文件搜索getAS方法发现没有解决，很有可能是开发者在JNI_OnLoad中做了处理在JNI_OnLoad用y键还原一些寄存器后如图因为原函数名是getAS，基本上在这里可以确认被改了名字，这里可以先不追下去，先盲猜一下，在左栏函数名那里进行搜索g
前言为学习IOS知识并加深理解，故通过IOS漏洞靶场来直接体现IOS环境中的常见漏洞。环境准备iPhone X ios 13.4.1 已越狱MacOS Big Sur 11.0 Bate 虚拟机DVIA-v2 IOS 漏洞靶场appgrapefruit、objection#pip3 install frida、pip3 install frida-tools、sudo npm install -g
转载
2024-06-28 06:09:16
304阅读
从inlinehook角度检测frida总述frida inline hook写法检测libart是否使用inlinehook检测libnative-lib是否使用inlinehook从java hook 的角度检测frida总结从inlinehook角度检测frida总述在使用frida的过程中，在我的认知里其实frida只做了2件事情，一件是注入，一件是hook，作为注入的特征我们可以通过pt
转载
2024-06-03 15:01:59
320阅读
Frida 在逆向工程狮中很受欢迎，你基本可以在运行时访问到你能想到的任何东西，内存地址、native 函数、Java 实例对象等。在 OWASP 的移动测试指南里就提到了 Frida。但是啊，每出来个好用的注入工具，都会有反注入、反反注入、反反反注入、反...注入。这篇文章要介绍的是 Android APP 检测 Frida 的方法。检查 Frida 的痕迹一种简易方法是检测 Frida 的运行
转载
2024-01-17 16:30:32
67阅读
假设你的手机已经root，并已开启frida服务，电脑端已安装好Python，frida,IDA,GDA。样本地址:链接: https://pan.baidu.com/s/1y3kIXcBv25QqKjAVzq39CQ 提取码: wzqa打开软件，界面是这样的:随便输入"123456"，提示"验证码校验失败"，将APK拖入GDA，查找该字符串，定位到这里:逻辑很简单，如果执行的是if语句，只校验成
一、关于FIO1.1 简介FIO是一个开源的I/O压力测试工具，主要是用来测试磁盘的IO性能，也可测试cpu，nic的IO性能。它可以支持13种不同的I/O引擎，包括：sync,mmap, libaio, posixaio, SG v3, splice, network, syslet, guasi, solarisaio, I/Opriorities (针对新的Linux内核), rate I/
objection - 基于 Frida 的 iOS APP Runtime 探测工具，
介绍在这篇文章中，我想介绍一下我一直在研究的一个工具包，叫做objection。这个名字其实所隐含的意思就是“object”以及“injection”。objection是由Frida提供的可以对移动平台的runtime进行检测的工具包。该工具包目前只在iOS上，其旨在允许您能够在非越狱iOS设备ru
转载
2023-12-03 00:42:16
54阅读
frida-trace -H 172.16.91.189:3353 -f com.taptap -i dlopen
frida-trace -H 172.16.91.189:3353 -f com.taptap -i android_dlopen_ext如果app使用strstr函数进行字符串比较，可以使用以下代码无脑过检测console.log("注入")
var newStr = "chang
转载
2024-10-23 19:15:13
87阅读
一、frida介绍简单来说，Frida是一个动态代码插桩框架。这意味着它能够在程序运行的时候，不改变原有程序代码的情况下，让你往里面添加自己的代码片段。这听起来可能有点像魔法，但实际上，它是通过一种叫做“HOOK”的技术实现的。Hook就像是在软件内部安装了一个小间谍，能够监听或修改特定部分的行为。Frida特别灵活，因为它可以用Python来编写控制脚本，用JavaScript来编写注入到目标应
转载
2024-06-07 19:51:35
318阅读
阿里聚安全在之前的三篇博客中介绍了利用Frida攻击Android应用程序，整个过程仿佛让开发者开启上帝视角，在本篇博客中，我们将会介绍在iOS应用程序中使用Frida绕过越狱检测。即使你从来没有使用过Frida，这篇文章也将会作为进入移动安全开发和分析的入门指南。 一、Frida介绍Frida是一个可以hook App的动态代码工具包
转载
2023-10-13 09:08:28
402阅读
文章目录前言一、编译最新版本1.搭建环境2.代码下载3.编译二、魔改再编译1.切换到指定tag:15.1.122.打hluda patch3.编译 前言对于frida的编译和魔改想必大家都已经不陌生了，看雪上一搜一大堆，但是大神们基本都是基于ubuntu环境搞的，今天就记录下我在mac环境下编译的详细步骤，其实大体上一致，区别就在于编译环境搭建和负责去特征的anti-anti-frida.py脚
转载
2024-07-15 23:47:27
127阅读
什么是fridafrida是一款代码注入工具，它可以实现hook一个方法，让其返回我们需要的值。这是我刚接触这工具的理解。如何安装网上的教程可以说是百花齐放，相得益彰,下面的 教程将教你如何手动安装，而非自动化。为什么不使用自动化呢？手动安装速度更快，可以避免很多如证书错误， 网络延迟等一系列外在因素，造成安装失败的结果。第一步，下载egg文件到用户目录下我电脑是mac，使用的版本是12.6.7,
转载
2023-12-27 10:12:34
388阅读
安装运行电脑端安装pip3 install frida
pip3 install frida-tools下载对应版本server ://github./frida/frida/releases传到手机上adb push frida-server-12.11.12-android-arm /data/local/tmp运行frida-serveradb shell
cd /da
转载
2024-06-17 22:58:59
220阅读
Frida介绍Frida 开发文档：https://www.frida.re/docs/javascript-api/#objcFrida是一款基于python + javascript 的hook与调试框架。它允许你将 JavaScript 的部分代码或者你自己的库注入到 windows、macos、linux、iOS、Android，以及 QNX 的原生应用中，同时能完全访问内存和功能。
转载
2023-12-22 12:34:28
172阅读
目录前言安装frida查看连接的adb设备安装frida-server安装OkHttpLogger-Frida转发模拟器tcp端口启动frida-serverOkHttpLogger-Frida 使用 前言Frida是一款轻量级HOOK框架，可用于多平台上，例如android、windows、ios等。 frida分为两部分，服务端运行在目标机上，通过注入进程的方式来实现劫持应用函数，另一部分运
转载
2023-08-18 17:05:46
196阅读
文章目录越狱手机上安装frida更新brew安装python3再次安装python3安装usbmux,用usb登录sshfrida查看手机应用的命令frida脱壳遇到错误总结 这个frida工具,安装让我浪费了大概十多个小时,基本找遍全网所有资料.安装了一大堆相关软件,总算能用了 越狱手机上安装frida打开手机上的cydia,添加软件源,地址: https://build.frida.re
转载
2023-11-07 11:45:08
272阅读
前言frida-trace是一个用于动态跟踪函数调用的工具。支持android和ios。安装教程请参考官网。工欲善其事必先利其器。本文将以某App为示范，演示frida-trace的各种方法在iOS中的应用。一、目标让看文章的你在使用frida-trace时更得心应手。二、工具mac系统frida：动态调试工具已越狱iOS设备：脱壳及frida调试三、使用1.命令格式frida-trace [op
转载
2023-12-10 02:28:53
327阅读
# 使用 Frida 在 iOS 上进行动态分析
Frida 是一个强大的动态二进制插桩工具，允许开发者和安全研究人员动态修改运行时的应用程序。作为一款跨平台的工具，Frida 可以在多个操作系统上运行，因此本文将专注于在 iOS 环境中使用 Frida 进行随路分析的基本知识和示例。
## Frida 的安装与设置
首先，为了在 iOS 设备上使用 Frida，你需要安装 Frida 和相
原创
2024-10-14 04:39:21
225阅读
写在前面Frida 因为可以动态执行代码，所以主要用来分析应用，功能十分强大。对于 iOS 而言，无论设备是否越狱，都可以使用它来分析调试应用。更加详细的内容可以通过官网了解。而 Passionfruit 是一位大神为 Frida 开发的图形界面，可以用来动态分析 iOS 应用。笔者在安装二者过程中，碰到一些问题，遂记录下来。安装 Frida官方推荐的安装命令如下，其中 pip 是 Python
转载
2023-11-23 18:14:29
172阅读
Android hook工具主要有Xposed、Substrate和Frida，Xposed用于hook java层，Substrate用于hook Native层，Frida既能用户hook java层，又能用于hook Native层。这三款工具中Frida配置环境简单，兼容性好，用户逆向破解非常方便。 本文中配置环境为： PC端：win10 Android端：基于arm64 python：2
