还原代码#include <stdio.h>
/* Swap bytes in 32 bit value. */
#define __builtin_bswap32(x)
((((x) & 0xff000000u) >> 24) | (((x) & 0x00ff0000u) >> 8) |
(((x) & 0x0000ff00u)
测试用例本次的hook代码都用 frida-tools方式 书写。首先写一个简单的程序用来测试。后续的测试就在这个程序上小修小改，不做赘述。<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
xmlns
转载
2024-02-08 07:01:18
459阅读
# 使用 Frida 在 iOS 中获取函数信息
## 引言
随着移动应用的普及，反向工程和应用安全变得越来越重要。Frida 是一个强大的动态分析工具，可以帮助开发人员和安全研究人员对 iOS 应用进行逆向工程。本文将介绍如何使用 Frida 获取 iOS 应用中的函数信息，并通过具体的代码示例来演示相关的操作。同时，我们还将展示一些关系图和饼状图，帮助更好地理解 Frida 的功能和用法。
前期准备使用 jadx 进行逆向工程的基础知识。应具备理解 Java 代码的能力。具备编写小型 JavaScript 代码片段的能力。熟悉 adb。设备已 root。Frida环境配置Hook（Hooking）简介让我们从非常基础的知识开始。什么是钩子？Hook是指拦截和修改应用程序或Android系统中函数或方法行为的过程。例如，我们可以钩取我们应用程序中的一个方法，并通过插入我们自己的实现来改
如下图所示，当别人在rom上改写了open.cpp函数，当发现打开/proc/cpuinfo文件时，会将其重定向到/system/ubin/cpuinfo 基我们自己定义的cpu ,同理内存/proc/memoryinfo，存储，也可以这样改写，比如某多多上的12G，512M的骁龙865，价格600多的平板，很可能就是这样改的。他会根据UIDif ((uid >= MINUID &&
转载
2024-05-09 22:43:12
413阅读
1. 基础用法（0）在so中找java层对应的native函数① 看so的Export函数列表（找静态注册的情形） 若无，则可能为动态注册② 看so的.init_array段中是否有函数 IDA中按Ctrl+S，进入.init_array系统加载so，在完成装载、映射和重定向以后，就首先执行.init和.init_array段的代码，之后如果存在JNI_OnLoad就调用该函数.我们要对一个so进
转载
2023-11-20 09:12:22
477阅读
native层Hook写到这里需要说明一下关于so文件当中的函数，分为导出函数和未导出函数两种，导出函数打开IDA后能够在导出表中找到的函数就是导出函数，未导出函数则在导出表中寻找不到，一般来说静态编写的native函数都能在导出表中寻找到，而动态加载的则无法在导出表中发现！！！Hook的目标依然是01里面编译出的APKpython frida native：
# coding:utf-8
imp
转载
2023-11-06 19:53:17
386阅读
1 对多dex进行适配先hook attach函数，可以解决多dex文件找不到类名的错误。对内存中有完整dex的加壳app也可以hook。Java.perform(function(){
var application = Java.use("android.app.Application");
application.attach.overload('android.content.C
转载
2023-11-07 06:33:07
300阅读
by dancefire: dancefire at 263 dot net2004/06/17这是今天瞎琢磨的一点收获。一、引入凡事总喜欢刨根问底，一直问自己为什么，问到实在没什么可问了为止，当然也有问到自己是在懒得再问了为止的时候。因为一个软件的自动更新老出问题，有时候出现无法自动更新，分析后发现原来是在替换正在运行的程序时出了问题。无知的我就开始对替换正在运行中的程序的方法进行分析。虽大言不
转载
2024-09-04 21:34:49
61阅读
# 利用 Frida 进行 iOS 函数调试的指南
Frida 是一个强大的动态插桩工具，可以帮助开发者调试和修改应用程序。对于初学者来说，尤其是在 iOS 开发环境中，使用 Frida 调试某个函数可能看起来比较复杂。本文将为你提供一个详细的指南，帮助你理解整个过程。
## 流程概览
以下是使用 Frida 调试某个函数的基本流程：
| 步骤 | 描述 |
|------|------|
在这篇博文中，我将详细探讨如何通过 Frida 工具对 iOS 应用中的 sub 函数进行 hook，尤其是在实现了性能提升的同时，确保我们能有效地进行调试与监控。Frida 是一种强大的动态插桩工具，特别适合安全研究人员及开发者使用。
背景定位
在移动应用开发和安全研究中，函数的 hook 技术可以帮助我们深入了解应用程序的行为。通过对关键函数的 hook，开发者或安全研究者可以实时监控函数
# 如何实现“frida 苹果iOS hook 函数”
## 概述
在iOS应用开发中，我们经常需要对应用的函数进行hook来实现一些功能，比如监控应用的行为、修改应用的逻辑等。而利用Frida可以轻松实现对iOS应用的hook操作。下面我将详细介绍如何使用Frida来hook苹果iOS应用的函数。
## 流程
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 安装Frid
原创
2024-03-09 05:28:23
502阅读
上一篇文章，简单对Frida有了一个了解,接下来学习一些基本的操作 Frida再面不同类型的java 函数时所，调用方法时不同的，来做一个总结；普通函数：public class test {
public static first(String x) {
return x;
}
...
} hook代码：var cla
转载
2023-06-14 19:22:23
798阅读
一、下载kali虚拟机镜像下载地址：Get Kali | Kali Linux依次执行一下命令，kali每次只能有一个命令行在执行下载任务# 更新apt
apt update
安装中文字体
apt install xfonts-intl-chinese
安装微软雅黑
apt install ttf-wqy-microhei
安装htop性能监测工具
apt install htop
安装网络检测工
转载
2024-05-06 17:30:18
126阅读
在上一篇文章Android Hook工具之Frida 安装配置教程 中讲解了如何安装配置Frida工作环境，这篇文章主要讲解一下Frida的基础使用方式.在运行以下任何命令之前必须先启动手机中的frida-server使用frida-trace命令跟踪某个特定的函数:frida-trace -U -i [函数名] [程序包名]例: 跟踪Chrome中的open函数，先在手机中启动Chrome，否则
转载
2024-01-15 14:01:39
287阅读
什么是fridafrida是一款代码注入工具，它可以实现hook一个方法，让其返回我们需要的值。这是我刚接触这工具的理解。如何安装网上的教程可以说是百花齐放，相得益彰,下面的 教程将教你如何手动安装，而非自动化。为什么不使用自动化呢？手动安装速度更快，可以避免很多如证书错误， 网络延迟等一系列外在因素，造成安装失败的结果。第一步，下载egg文件到用户目录下我电脑是mac，使用的版本是12.6.7,
转载
2023-12-27 10:12:34
388阅读
在iOS的安全研究与逆向工程中，“Frida hook iOS sub函数地址”是一个常见的问题，尤其是在动态分析和调试时。本篇文章将系统性地记录解决这一问题的全过程，包括环境准备、集成步骤、配置详解、实战应用、排错指南和性能优化。通过详尽的步骤和示例代码，您将掌握如何高效地使用Frida来hook iOS应用中的特定子函数地址。
## 环境准备
首先，确保您的开发环境已安装必要的工具和依赖。
运行环境 ● Python – latest 3.x is highly recommended ● Windows, macOS, or Linux安装方法使用命令 sudo pip install frida或从https://build.frida.re/frida/下载以cat命令为例，检查frida是否正确安装： $ cp /bin/cat /tmp/cat
$ /tmp/cat 打
转载
2024-07-09 20:54:40
86阅读
逆向时用frida hook java层相对比较简单，找准hook点用objection就行！或则自己写脚本hook java常见的加密/编码也很简单，核心原因就是类名、函数名称得以保留，逆向人员能快速定位！java层常见的加密/编码hook脚本这里有： ； java层的解决了？ so层怎么办了？ 因为so层用c/c++写的，编译后的release版本把变量名、函数名都去掉了，加密/编
转载
2024-07-03 21:50:39
840阅读
安装运行电脑端安装pip3 install frida
pip3 install frida-tools下载对应版本server ://github./frida/frida/releases传到手机上adb push frida-server-12.11.12-android-arm /data/local/tmp运行frida-serveradb shell
cd /da
转载
2024-06-17 22:58:59
220阅读
