xposed与frida简单使用对比

m0nst3r 发表于 2018-12-5 11:51

本帖最后由 m0nst3r 于 2018-12-5 12:03 编辑

内容简单，大佬请自动忽略。
# Hooks

1. Xposed
2. Frida

两种方法分别使用了Android、python+JS作为开发语言进行hook。

## APP

这个APP是在学习frida的时候看到的，非常简单，有源码，有apk，用来作一个这种类型的文章最合适不过了。

先给出URL，再给出源码，不想实践的可以直接看文字。

URL： https://11x256.github.io/Frida-hooking-android-part-1/

```java
package com.example.a11x256.frida_test;

import android.os.Bundle;
import android.support.v7.app.AppCompatActivity;
import android.util.Log;
import android.util.Base64;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.util.Random;

import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;

public class my_activity extends AppCompatActivity {

@Override
protected void onCreate(Bundle savedInstanceState) {
   super.onCreate(savedInstanceState);
   setContentView(R.layout.activity_my_activity);
   while (true){

         try {
            Thread.sleep(1000);
         } catch (InterruptedException e) {
            e.printStackTrace();
         }

         fun(50,30);
   }
}

void fun(int x , int y ){
   Log.d("Sum" , String.valueOf(x+y));
}

}
```

安装完之后，运行起来，查看log可以看到：

```shell
$ adb logcat -c && adb logcat| grep -E "Sum"
12-05 10:54:01.222 21607 21607 D Sum : 80
12-05 10:54:02.223 21607 21607 D Sum : 80
12-05 10:54:03.223 21607 21607 D Sum : 80
12-05 10:54:04.224 21607 21607 D Sum : 80
12-05 10:54:05.225 21607 21607 D Sum : 80
12-05 10:54:06.226 21607 21607 D Sum : 80
```

只是简单hook，我们分别使用三种方法让Sum变成100即可。

## Xposed

简介、环境就不说了，网上很多教程可以参考。

1. 新建工程
2. 编辑build.gradles
3. 编辑AndroidManifest.xml
4. 创建Hook类，此处为test
5. 创建assets 及 xposed_init，并输入完整的test类名
6. 编写hook代码
7. Build APK
8. 安装APK
9. 在手机上启用刚刚安装的module
10. 软重启手机
11. 运行测试app
12. 查看log

```java
package com.example.michael.xposed_1;

import de.robv.android.xposed.IXposedHookLoadPackage;
import static de.robv.android.xposed.XposedHelpers.findAndHookMethod;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;
import android.util.Log;

public class test implements IXposedHookLoadPackage {
@Override
public void handleLoadPackage(LoadPackageParam lpparam) throws Throwable{
   if (lpparam.packageName.equals("com.example.a11x256.frida_test")) {
         findAndHookMethod("com.example.a11x256.frida_test.my_activity", lpparam.classLoader,"fun", int.class, int.class,
               new XC_MethodHook(){
            @Override
            protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
               Log.e("Xposed", "Xposed Hooked");
               Integer x = (Integer)param.args; //可通过param.args获取hook函数的第i个参数
               Integer y = (Integer)param.args;

               Log.e("Xposed", "Param" + x);
               Log.e("Xposed", "Param" + y);

               param.args = 50;
               param.args = 50;

               super.beforeHookedMethod(param);

            }

            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
               super.afterHookedMethod(param);
            }
         });
   }
}
}
```

Log信息

```shell
$ adb logcat -c && adb logcat| grep -E "Sum|Xposed"
12-05 10:59:36.972 25726 25726 E Xposed: Xposed Hooked
12-05 10:59:36.973 25726 25726 E Xposed: Param50
12-05 10:59:36.973 25726 25726 E Xposed: Param30
12-05 10:59:36.974 25726 25726 D Sum : 100
12-05 10:59:37.974 25726 25726 E Xposed: Xposed Hooked
12-05 10:59:37.975 25726 25726 E Xposed: Param50
12-05 10:59:37.975 25726 25726 E Xposed: Param30
12-05 10:59:37.976 25726 25726 D Sum : 100
12-05 10:59:38.977 25726 25726 E Xposed: Xposed Hooked
12-05 10:59:38.977 25726 25726 E Xposed: Param50
12-05 10:59:38.978 25726 25726 E Xposed: Param30
12-05 10:59:38.978 25726 25726 D Sum : 100
12-05 10:59:39.979 25726 25726 E Xposed: Xposed Hooked
12-05 10:59:39.979 25726 25726 E Xposed: Param50
12-05 10:59:39.980 25726 25726 E Xposed: Param30
12-05 10:59:39.980 25726 25726 D Sum : 100

```

完成。

## Frida

这个好用，方便。安装的详细过程不再说。

1. 安装frida 与frida-tools

2. 下载对应的frida-server，上传至手机，修改权限并运行

```shell
adb push frida-server /data/local/tmp/
adb shell
su
cd /data/local/tmp/
chmod +x frida-server
./frida-server -D
```

3. 编写用来hook的JS

4. [编写一个py文件方便调用JS和交互]

5. 执行脚本

6. 查看结果

用来实现Hook的JS 脚本：

```javascript
'use strict'
console.log("Script loaded successfully");

Java.perform(function x() {
console.log("Inside java perform function");

var my_class = Java.use("com.example.a11x256.frida_test.my_activity"); //找到类

my_class.fun.implementation = function(x,y) { //普通方法，直接hook
console.log("original call: func(" + x + ", " + y + ")");
var ret_value = this.fun(50,50);
return ret_value;
}
});
```

Python脚本：

```python
#!/usr/bin/env python
# -*- coding: utf-8 -*-
import sys
import struct
import frida
import IPython

JS_FILE = "mys1.js" #这里指定上面的js文件名
PACKAGE = "com.example.a11x256.frida_test" #这里指定要hook的包名
frida_session = None
global script

script = None

reload(sys)
sys.setdefaultencoding('utf-8')

def on_message(message, data):
print(message)
print(data)

def load_script():
global script
if script is not None:
   script.unload()

with open(JS_FILE, 'r') as rjs:
   hook_script = rjs.read()

script = frida_session.create_script(hook_script)
script.on('message', on_message)
script.load()

if __name__ == "__main__":
device = frida.get_device_manager().enumerate_devices()[-1]
resume = False

try:
   frida_session = device.attach(PACKAGE)
   print " Attach success!"
except:
   pid = device.spawn(PACKAGE)
   frida_session = device.attach(pid)
   resume = True

   print " Spawn and attach success!"

load_script()

if resume:
   device.resume(pid)

IPython.embed()
script.unload()
exit(0)

```

执行脚本：

```shell
$ python my-loader.py
Attach success!
Script loaded successfully
Inside java perform function
Class found
Python 2.7.15 (default, Oct2 2018, 11:47:18)
Type "copyright", "credits" or "license" for more information.

IPython 5.8.0 -- An enhanced Interactive Python.
?       -> Introduction and overview of IPython's features.
%quickref -> Quick reference.
help    -> Python's own help system.
object? -> Details about 'object', use 'object??' for extra details.

In : original call: func(50, 30)
original call: func(50, 30)
original call: func(50, 30)
original call: func(50, 30)
original call: func(50, 30)
original call: func(50, 30)
original call: func(50, 30)

```

查看结果：

```shell
$ adb logcat -c && adb logcat| grep "Sum"
12-05 11:12:23.412 31195 31195 D Sum : 100
12-05 11:12:24.420 31195 31195 D Sum : 100
12-05 11:12:25.435 31195 31195 D Sum : 100
12-05 11:12:26.442 31195 31195 D Sum : 100
12-05 11:12:27.449 31195 31195 D Sum : 100
12-05 11:12:28.460 31195 31195 D Sum : 100
12-05 11:12:29.469 31195 31195 D Sum : 100
12-05 11:12:30.478 31195 31195 D Sum : 100
12-05 11:12:31.488 31195 31195 D Sum : 100
12-05 11:12:32.496 31195 31195 D Sum : 100
12-05 11:12:33.506 31195 31195 D Sum : 100

```

成功。

希望能帮助到像我一样的新手。

heawercher 发表于 2021-3-14 23:28

思路清晰，我来改善一下流程
安装 rida-tools， frida-tools 得 nodejs 环境。如果技术栈集中于 Python ，也需安装 python 的环境
下载对应的 frida-server，上传至手机，修改权限并运行。这里可以用 magisk + edxposed，里面有个 frida 包
编写用来 hook 的 JS。多个功能类可以用 frida-compile 来合并js
[编写一个py文件方便调用JS和交互]
执行脚本
查看结果

m0nst3r 发表于 2018-12-7 15:19

otho 发表于 2018-12-7 14:41
很认真的看了一遍又一遍。结果没懂。。。谢谢楼主

frida这块没有写blog，xposed这块可以看看我的blog，www.m0nst3r.me，里面写了详细的步骤。欢迎交流学习。

m0nst3r 发表于 2018-12-5 11:53

本帖最后由 m0nst3r 于 2018-12-5 12:06 编辑

原来也有MarkDown。

wubo777 发表于 2018-12-5 12:30

表示有点没看懂{:301_972:}

清蒸发表于 2018-12-5 12:41

你对新手有误会吧{:301_973:}

m0nst3r 发表于 2018-12-5 12:50

wubo777 发表于 2018-12-5 12:30
表示有点没看懂

按照步骤来就可以。要理解代码的话，还是得看那些doc。。。。感觉自己不适合写分享，{:301_971:}

m0nst3r 发表于 2018-12-5 12:51

清蒸发表于 2018-12-5 12:41
你对新手有误会吧

有很多参考没列出来，整了好多天才实现了，也不知道看了多少blog了。。。。{:301_997:}

sitiger 发表于 2018-12-5 12:57

略一浏览

亲两茶茶 发表于 2018-12-5 13:00

这也是跟Xposed一样弄客制化插件的吗

nmtllhg 发表于 2018-12-5 13:31

学习了，多谢分享

wanqqq29 发表于 2018-12-5 13:39

感觉xposed是最好用的一个模块了，可惜安卓p的还没出来

页: [1] 2 3 4 5 6

吾爱破解 - 52pojie.cn's Archiver

xposed与frida简单使用对比