當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

FRIDA 实用手册

發布時間：2024/8/23 编程问答 27 豆豆

生活随笔收集整理的這篇文章主要介紹了 FRIDA 实用手册小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

FRIDA 實用手冊

本文目的是作為工具類文章，收集整理了一些 FRIDA 的使用技巧和用例，方便同學們在開發使用過程中開袋即食。

frida 的基礎教程可以直接參看官網說明。

Python 部分

JS 中文支持

使用?codecs.open(scriptpath, "r", "utf-8")?打開文件讀取 js 即可。

獲取指定 UID 設備

device = frida.get_device_manager().get_device("094fdb0a0b0df7f8")

獲取遠程設備

mgr = frida.get_device_manager() device = mgr.add_remote_device("30.137.25.128:13355")

啟動調試進程

pid = device.spawn([packename]) process = device.attach(pid) script = process.create_script(jscode) script.on('message', on_message) script.load() device.resume(pid)

python 與 js 交互的官方示例

from __future__ import print_function import frida import syssession = frida.attach("hello") script = session.create_script(""" Interceptor.attach(ptr("%s"), {onEnter: function(args) {send(args[0].toString());var op = recv('input', function(value) {args[0] = ptr(value.payload);});op.wait();} }); """ % int(sys.argv[1], 16)) def on_message(message, data):print(message)val = int(message['payload'], 16)script.post({'type': 'input', 'payload': str(val * 2)}) script.on('message', on_message) script.load() sys.stdin.read()

從 bytecode 加載腳本

# -*- coding: utf-8 -*- from __future__ import print_functionimport fridasystem_session = frida.attach(0) bytecode = system_session.compile_script(name="bytecode-example", source="""\ 'use strict'; rpc.exports = {listThreads: function () {return Process.enumerateThreadsSync();} }; """)session = frida.attach("Twitter") script = session.create_script_from_bytes(bytecode) script.load() api = script.exports # 這里的 list_threads 是 listThreads 駝峰命名法自動轉換后的結果，由 rpc exports 功能導出給 python 調用 print("api.list_threads() =>", api.list_threads())

JS 部分

hook Android 短信發送 SendDataMessage

function hook_sms() {var SmsManager = Java.use('android.telephony.SmsManager');SmsManager.sendDataMessage.implementation = function (destinationAddress, scAddress, destinationPort, data, sentIntent, deliveryIntent) {console.log("sendDataMessage destinationAddress: " + destinationAddress + " port: " + destinationPort);showStacks();this.sendDataMessage(destinationAddress, scAddress, destinationPort, data, sentIntent, deliveryIntent);} }

定時執行函數

setTimeout?延遲執行一次

setTimeout(funcA, 15000);

setInterval?間隔循環執行

var id_ = setInterval(funcB, 15000); clearInterval(id_); // 終止

bin array 轉字符串

自己封裝輸出函數加入線程ID 和時間

打印 Android Java 層堆棧

var showStacks = function () {Java.perform(function () {dmLogout(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Exception").$new())); // 打印堆棧}); }

TracerPid fgets 反調試

反調試時讀取 LR 寄存器溯源

var anti_antiDebug = function() {var funcPtr = null;funcPtr = Module.findExportByName("xxxx.so", "p57F7418DCD0C22CD8909F9B22F0991D3");dmLogout("anti_antiDebug " + funcPtr);Interceptor.replace(funcPtr, new NativeCallback(function (pathPtr, flags) {dmLogout("anti ddddddddddddddebug LR: " + this.context.lr);return 0;}, 'int', ['int', 'int'])); };

hook JNI API NewStringUTF

hook JNI API GetStringUTFChars

循環輸出參數的值

Interceptor.attach(Module.findExportByName("libc.so", "strcat"), {onEnter: function (args) {for (var i = 0; i < args.length; i ++) {dmLogout("strcat args[" + i + "](" + ptr(args[i]) + "): " + Memory.readUtf8String(args[i]));}} });

hook Android URI 打印堆棧

var hook_uri = function() {// coord: (7520,0,19) | addr: Ljava/net/URI;->parseURI(Ljava/lang/String;Z)V | loc: ?var uri = Java.use('java.net.URI');uri.parseURI.implementation = function (a1, a2) {a1 = a1.replace("xxxx.com", "yyyy.com");dmLogout("uri: " + a1);showStacks();return this.parseURI(a1, a2);} }

hook KXmlSerializer 拼裝內容

hook Android Log 輸出

native 主動調用

var friendlyFunctionName = new NativeFunction(friendlyFunctionPtr, 'void', ['pointer', 'pointer']); var returnValue = Memory.alloc(sizeOfLargeObject); friendlyFunctionName(returnValue, param1);

就先整理這么多，日后再追加。歡迎大佬們追加分享和指正錯誤。

原文鏈接
本文為云棲社區原創內容，未經允許不得轉載。

創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的FRIDA 实用手册的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。

上一篇： “有趣”的投影：当PCA失效时怎么办？
下一篇：五四，阿里巴巴新青年了解下？