加密算法分为三大类，对称加密、非对称加密和哈希算法。------------1 .对称加密 DES、AES等--------（由于 链接第一个帖子 写的比较详细，所以我只做补充说明） 对称加密的特点： 加密/解密使用相同的密钥 加密和解密的过程是可逆的 经典算法： DE
转载
2024-05-20 10:35:48
192阅读
在进行Frida Java通杀hook时，我们需要对其过程进行详细的记录与分析，以确保在实施过程中的每一步都有据可依并能够有效地解决可能遇到的问题。接下来，我将详细介绍环境准备、分步指南、配置详解、验证测试、优化技巧以及排错指南。
### 环境准备
在开始之前，确保你的操作环境符合以下软硬件要求：
| 环境要求 | 版本/规格 |
|-----------|-------
渗透过程中需要看某银行app软键盘输入的密码在内存中是否加密，找了半天资料发现中文的好少啊，写个心路历程吧，以便下次用到时候有得看。如果能帮助到其他小伙伴就更好了。肯定有不少错误的地方，也请大佬指正，小弟跪谢～Fridump 简介Fridump是一个开源的内存转储工具，用于从所有不同的设备和操作系统中检索存储在 RAM 中的数据。它用作基础Frida （优秀的框架，如果你不知
目录前言1.复杂度分析1.时间复杂度分析1.1.事后分析估算方法1.2.时前分析估算方法2.空间复杂度分析2.1.基本数据类型内存占用2.2.实例化对象的内存占用3.函数的渐进增长4.大O记法4.1.推导大O阶的标识法的规则：4.2.常见的大O阶4.3.最坏情况分析2.递归简介3.习题（递归 || 双指针）爬楼梯两数之和合并两个有序数组移动零找到所有数组中消失的数字合并两个有序链表删除排序链表中
一、环境windows：python 3.0以上 ：这篇博客中并未直接使用到python编程，只是在下载frida-tools时使用到了pip命令，所以若选择下载下面的工具包，就不需要配置python环境adb环境 ：电脑连接手机通过命令行进行操作frida命令环境 ：命令行执行frida命令dex2jar ：将dex文件转换成jar文件jd-gui ：将jar文件进行反编译，得到java源码文件
提交用户的隐私数据一定要使用POST请求提交用户的隐私数据GET请求的所有参数都直接暴露在URL中请求的URL一般会记录在服务器的访问日志中服务器的访问日用户的隐私数据登录密码银行账号… …数据安全仅仅用POST请求提交用户的隐私数据，还是不能完全解决安全问题可以利用软件（比如Charles）设置代理服务器，拦截查看手机的请求数据因此：提交用户的隐私数据时，一定不要明文提交，要加密处理后再提交常见
逆向时用frida hook java层相对比较简单，找准hook点用objection就行！或则自己写脚本hook java常见的加密/编码也很简单，核心原因就是类名、函数名称得以保留，逆向人员能快速定位！java层常见的加密/编码hook脚本这里有： ； java层的解决了？ so层怎么办了？ 因为so层用c/c++写的，编译后的release版本把变量名、函数名都去掉了，加密/编
转载
2024-07-03 21:50:39
846阅读
1. 前言 过年对我来说和平常没什么区别，该干什么干什么。 之前没接触过 frida 这个工具，前
原创
2022-01-30 00:16:00
1283阅读
在讨论“iOS Frida 获取加密前数据”的过程中，我了解到这需求对许多开发者和安全研究人员都十分重要。下面我将详细介绍如何配置和使用 Frida，从而获取加密前的数据。
### 环境准备
在进行任何操作前，首先需要保证你的软硬件环境满足要求。
#### 硬件资源评估
```mermaid
quadrantChart
title 硬件资源评估
x-axis 性能
CSS文档流CSS 有三种基本的定位机制：普通流、浮动流、定位流。POSTIONposition定位属性，检索或设置对象的定位方式position属性值 绝对定位和相对定位的区别：包含块（已定位的父元素），相对定位的参照物是元素本身默认的位置； 2、 绝对定位将对象从文档流中拖离出来因此不占据空间， 相对定位不破坏正常的文档流顺序无论是否进行移动，元素仍然占据
转载
2024-10-15 09:16:35
15阅读
阿里聚安全在之前的三篇博客中介绍了利用Frida攻击Android应用程序，整个过程仿佛让开发者开启上帝视角，在本篇博客中，我们将会介绍在iOS应用程序中使用Frida绕过越狱检测。即使你从来没有使用过Frida，这篇文章也将会作为进入移动安全开发和分析的入门指南。 一、Frida介绍Frida是一个可以hook App的动态代码工具包
转载
2023-10-13 09:08:28
402阅读
什么是fridafrida是一款代码注入工具，它可以实现hook一个方法，让其返回我们需要的值。这是我刚接触这工具的理解。如何安装网上的教程可以说是百花齐放，相得益彰,下面的 教程将教你如何手动安装，而非自动化。为什么不使用自动化呢？手动安装速度更快，可以避免很多如证书错误， 网络延迟等一系列外在因素，造成安装失败的结果。第一步，下载egg文件到用户目录下我电脑是mac，使用的版本是12.6.7,
转载
2023-12-27 10:12:34
388阅读
安装运行电脑端安装pip3 install frida
pip3 install frida-tools下载对应版本server ://github./frida/frida/releases传到手机上adb push frida-server-12.11.12-android-arm /data/local/tmp运行frida-serveradb shell
cd /da
转载
2024-06-17 22:58:59
220阅读
目录前言安装frida查看连接的adb设备安装frida-server安装OkHttpLogger-Frida转发模拟器tcp端口启动frida-serverOkHttpLogger-Frida 使用 前言Frida是一款轻量级HOOK框架，可用于多平台上，例如android、windows、ios等。 frida分为两部分，服务端运行在目标机上，通过注入进程的方式来实现劫持应用函数，另一部分运
转载
2023-08-18 17:05:46
196阅读
前言为学习IOS知识并加深理解，故通过IOS漏洞靶场来直接体现IOS环境中的常见漏洞。环境准备iPhone X ios 13.4.1 已越狱MacOS Big Sur 11.0 Bate 虚拟机DVIA-v2 IOS 漏洞靶场appgrapefruit、objection#pip3 install frida、pip3 install frida-tools、sudo npm install -g
转载
2024-06-28 06:09:16
304阅读
文章目录越狱手机上安装frida更新brew安装python3再次安装python3安装usbmux,用usb登录sshfrida查看手机应用的命令frida脱壳遇到错误总结 这个frida工具,安装让我浪费了大概十多个小时,基本找遍全网所有资料.安装了一大堆相关软件,总算能用了 越狱手机上安装frida打开手机上的cydia,添加软件源,地址: https://build.frida.re
转载
2023-11-07 11:45:08
272阅读
前言frida-trace是一个用于动态跟踪函数调用的工具。支持android和ios。安装教程请参考官网。工欲善其事必先利其器。本文将以某App为示范，演示frida-trace的各种方法在iOS中的应用。一、目标让看文章的你在使用frida-trace时更得心应手。二、工具mac系统frida：动态调试工具已越狱iOS设备：脱壳及frida调试三、使用1.命令格式frida-trace [op
转载
2023-12-10 02:28:53
327阅读
# 使用 Frida 在 iOS 上进行动态分析
Frida 是一个强大的动态二进制插桩工具，允许开发者和安全研究人员动态修改运行时的应用程序。作为一款跨平台的工具，Frida 可以在多个操作系统上运行，因此本文将专注于在 iOS 环境中使用 Frida 进行随路分析的基本知识和示例。
## Frida 的安装与设置
首先，为了在 iOS 设备上使用 Frida，你需要安装 Frida 和相
原创
2024-10-14 04:39:21
225阅读
从inlinehook角度检测frida总述frida inline hook写法检测libart是否使用inlinehook检测libnative-lib是否使用inlinehook从java hook 的角度检测frida总结从inlinehook角度检测frida总述在使用frida的过程中，在我的认知里其实frida只做了2件事情，一件是注入，一件是hook，作为注入的特征我们可以通过pt
转载
2024-06-03 15:01:59
320阅读
写在前面Frida 因为可以动态执行代码，所以主要用来分析应用，功能十分强大。对于 iOS 而言，无论设备是否越狱，都可以使用它来分析调试应用。更加详细的内容可以通过官网了解。而 Passionfruit 是一位大神为 Frida 开发的图形界面，可以用来动态分析 iOS 应用。笔者在安装二者过程中，碰到一些问题，遂记录下来。安装 Frida官方推荐的安装命令如下，其中 pip 是 Python
转载
2023-11-23 18:14:29
172阅读
