既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上大数据知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
文章目录
前言
Frida可以通过将JavaScript 脚本插入到APP的内存中来对APP的逻辑进行跟踪和监视乃至修改原程序的逻辑,实现逆向开发和分析人员想要实现的功能称之为HOOK(钩子 即通过钩子机制与钩子函数建立联系);
提示:以下是本篇文章正文内容,下面案例可供参考
一、逆向步骤
逆向流程:
- 拿到App应用的apk;
- 使用ApkScan-PKID或其他工具进行查壳,
- 有壳需要先进行脱壳,拿到dex文件进行反编译;
- 使用Jadx-Gui或其他工具进行反编译,分析源码;
- 根据App的抓包情况拿到加密的关键词参数在Jadx-Gui内进行搜索定位;
- 分析反编译的Apk源码进行Hook代码的编写(使用JavaScript语言);
- 启动Frida服务并转发端口监听安卓端(App应用模拟器/手机)。
- 运行Hook代码进行更加有效的逆向分析(简单地说就是浏览器逆向动态调试);
补充:
ApkScan-PKID 查壳工具下载使用:https://blog.csdn.net/EXIxiaozhou/article/details/127196615
Frida-Dexdump 脱壳工具下载使用:https://blog.csdn.net/EXIxiaozhou/article/details/128208068
JDAX-GUI 反编译工具下载使用:https://blog.csdn.net/EXIxiaozhou/article/details/127207762
如何安装抓包工具以及模拟器,进行App抓包:https://blog.csdn.net/EXIxiaozhou/article/details/127767808
JS逆向 Frida - 夜神模拟器安装配置 基本使用:https://blog.csdn.net/EXIxiaozhou/article/details/128035059
二、重载(Overload) / Frida数据类型
1.重载函数介绍
重载(overloading) 是在一个类里面,方法名字相同,而参数不同,返回类型可以相同也可以不同;
每个重载的方法(或者构造函数)都必须有一个独一无二的参数类型列表,根据参数类型以及参数的数量调用不同的同名函数(function);
重载规则:
- 被重载的方法必须改变参数列表(参数个数或类型不一样);
- 被重载的方法可以改变返回类型;
- 被重载的方法可以改变访问修饰符;
- 被重载的方法可以声明新的或更广的检查异常;
- 方法能够在同一个类中或者在一个子类中被重载。
- 无法以返回值类型作为重载函数的区分标准。
2.重载函数常用的类型
java中的类型 | frida里面的类型 |
---|---|
int | int |
float | float |
boolean | boolean |
string | java.lang.String |
char | [C |
byte | [B |
list | java.util.List |
HashMap | java.util.HashMap |
ArrayList | java.util.ArrayList |
JavaObject | java.lang.Object |
String[] | [Ljava.lang.String |
提示:如果出现以上没有的类型,则app源码文件.class.对象类型
三、Frida Hook常用代码介绍
1.基本代码框架
import frida
import sys
def on\_message(message, data):
if message['type'] == 'send':
print("[\*] {0}".format(message['payload']))
else:
print(message)
JavaScript_Code = """
Java.perform(function(){ // 是 frida的main,所有的脚本必须放在这个里面
var hooksClass = Java.use("xxxxx"); // 定位至类文件处, 获得类包, 相当于js的new()
![img](https://img-blog.csdnimg.cn/img_convert/a6290dd6d9776534debc7eaed519d698.png)
![img](https://img-blog.csdnimg.cn/img_convert/c1d641206397875441dc1287012658f5.png)
![img](https://img-blog.csdnimg.cn/img_convert/94bd73c7bf86318d6a116bbbafe5860f.png)
**既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上大数据知识点,真正体系化!**
**由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新**
**[需要这份系统化资料的朋友,可以戳这里获取](https://bbs.csdn.net/topics/618545628)**
真正体系化!**
**由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新**
**[需要这份系统化资料的朋友,可以戳这里获取](https://bbs.csdn.net/topics/618545628)**