9.2 安卓逆向之—Frida持久化方案

9.2 安卓逆向之—Frida持久化方案

  摘要：

做逆向有一个必不可少的工具是Frida，动态调试工具。 官网地址：https://frida.re。他是很多端同样的动态hook 技术，可以输出日志，动态调试，后边还会讲到怎么操作界面等。方便逆向第一步的开发。可以支持安卓，苹果，桌面应用。这次主要讲的是怎么发布Frida脚本，比如我写好了一个脚本，我怎么给客户使用，活着别人打包直接使用。

一，一般的Frida 脚本的运行方式：

在手机端运行 frida_server ，然后执行脚本 //frida -U --no-pause -f com.xx -l test.js

com.xx 是app identifier， test.js 是脚本。

二，现有的方案介绍：

定制room

刷机room，改配置等. 

定制room， 或者各种方案，比较麻烦。

三， 我的方案

需要root 手机，但是可以直接打包app，就比较方便省事。

3.1 集成步骤

引入 fridainjector 库项目。比如在MainActivity 可以这样写。

public class MainActivity extends AppCompatActivity implements OnMessage {
 
    @Override
 
    protected void onCreate(Bundle savedInstanceState) {
 
        super.onCreate(savedInstanceState);
 
        setContentView(R.layout.activity_main);
 
 
 
        try {
 
            // build an instance of FridaInjector providing binaries for arm/arm64/x86/x86_64 as needed
 
            // assets/frida-inject-12.8.2-android-arm64
 
            FridaInjector fridaInjector = new FridaInjector.Builder(this)
 
                    .withArm64Injector("frida-inject-12.8.2-android-arm64")
 
                    .build();
 
 
 
            // build an instance of FridaAgent
 
            FridaAgent fridaAgent = new FridaAgent.Builder(this)
 
                    .withAgentFromAssets("agent.js")
 
                    .withOnMessage(this)
 
                    .build();
 
 
 
            // register a custom interface
 
            fridaAgent.registerInterface("activityInterface", Interfaces.ActivityInterface.class);
 
 
 
            // inject whatsapp
 
            fridaInjector.inject(fridaAgent, "com.suning.mobile.ebuy", true);
 
        } catch (IOException e) {
 
            e.printStackTrace();
 
        }
 
    }
 
 
 
    @Override
 
    public void onMessage(String data) {
 
        try {
 
            JSONObject object = new JSONObject(data);
 
            Log.e("FridaAndroidInject", "whatsapp pid: " + object.getString("pid"));
 
        } catch (JSONException e) {
 
            e.printStackTrace();
 
        }
 
    }
 
}

onMesage 就是js 脚本发送过来的消息。

需要注意的事项：

1，有些js 方法可以不能执行。

2，日志很难打，最后onmess 多写信息。

下载地址

https://download.csdn.net/download/yijianxiangde100/86271926