frida初探(二)

kratos__bubu · 发表于 2021-8-17 18:12

本帖最后由 kratos__bubu 于 2021-8-18 11:15 编辑

今天我们来介绍objection,这玩意是基于frIDA的命令行hook工具,想必听到命令行那必须是方便,快捷,无脑一键化逆向软件指日可待,话不多说来详细介绍。

首先:
安装环境肯定需要python3
基于frida 当然你得安装frida。
pip install objection

然后:
使用adb将服务转到主机:adb forward tcp:27042 tcp:27042
再输入:objection -g 包名 explore(如果你用包名发现用不了,使用frida-ps -U 获取所有进程发现你要hook那个软件的名字直接填名字也可以的)

()MZMVYFVJ]S}2NLR{%[(VW.png

这就是运行后的截图.
再然后:

android hooking list activities(这是枚举当前app所有的activity)
图片.png

android intent activity 启动指定的activity
memory list modules 枚举当前进程模块memory list exports libart.so --json 路径 //将结果保存到json文件中memory search --string --offsets-only 查找内存重点来了:
为什么是重点因为我经常用这个hookjava
android hooking list classes 枚举当前所有已经加载的类
图片.png

android hooking search classes Info 这个东西就是查询关于info的类

android hooking search methods RSA 这个东西就是查询关于RSA的方法当然你可以把md5改成x509 RSA DES这样类似的

android hooking generate simple class 这个就是直接生成hook整个类的代码

图片.png

android hooking watch 类方法 --dump-args --dump-backtrace --dump-return  //-hook指定方法 args 为参数 backtrace 栈调用 return 返回值android hooking watch class 类  //得到当前class的栈调用

其他东西没用过  包括这个可以关闭root检测和ssl验证我试过不太行还是专心分析哪些地方检测了吧关于ssl验证推荐看这文章https://github.com/r0ysue/r0capture

还有个工具 ZenTracer

也需要 objection  地址:https://github.com/hluwa/ZenTracer

yyc247020 · 发表于 2021-8-17 21:34

objection用来HOOK JAVA 是真的快，但是好像不能HOOK SO层的

go_feng · 发表于 2021-8-17 21:43

学习了。很有用。

a254156435 · 发表于 2021-8-17 23:27

学习了研究下

dmc520 · 发表于 2021-8-18 00:01

学习了。很有用。

MUMU121 · 发表于 2021-8-18 08:45

学习了，学习了

RadishHuang · 发表于 2021-8-18 09:29

kankan xuexi

HGZz · 发表于 2021-8-18 11:05

军长salute！！！

mrxiuxing · 发表于 2021-8-18 14:33

赞滴很，学习了

帐号		自动登录	找回密码
密码			注册[Register]

[Android 原创] frida初探(二)

免费评分

本帖被以下淘专辑推荐: