iOS逆向之hook框架frida的安装和使用

最新推荐文章于 2024-07-16 21:37:08 发布
最新推荐文章于 2024-07-16 21:37:08 发布
阅读量4.6w 收藏 15
点赞数 8
分类专栏： iOS逆向安全攻防 文章标签： Frida的安装 Frida 调试 利用frida进行dump Frida使用问题的解决
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Forever_wj/article/details/120916255
版权
本文介绍了iOS逆向分析工具Frida的安装和使用，包括在设备和Mac上的安装，利用Frida进行动态调试和dump操作。同时，文章还列举了常见问题及其解决方案，如“Operation not permitted”错误和“frida Failed to spawn”的替代方法。
摘要由CSDN通过智能技术生成

一、Frida

  • 利用 Hopper、class-dump、ios-ssl-kill-switch、Keychain-Dumper、MachOParser 可以进行静态分析。
  • 使用 CycriptTricks（Powerful private methods）、UIButton 的sendActionsForControlEvents、DerekSelander LLDB(Python scripts to aid in your debugging sessions)、frida 可以进行动态调试分析。
  • 采用 Theos、MonkeyDev 进行开发调 试iphone/tool、iphone/tweak。
  • Frida 是一款基于 Python + javascript 的 hook 框架，通杀 android\iOS\linux\win\osx 各平台。Frida 原理是手机端安装一个 server 程序把手机端的端口转到 PC 端写的 python 脚本进行通信，而 Python 脚本中采用 javascript 语言编写 hook 代码。

① install frida on device

  • Start Cydia and add Frida’s repository by navigating to Manage -> Sources -> Edit -> Add and entering https://build.frida.re
了解本专栏 订阅专栏 解锁全文 超级会员免费看
╰つ栺尖篴夢ゞ
关注
  • 8
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 12
    评论
专栏目录
订阅专栏
iOS逆向小知识： hook框架frida的安装和使用（ frida Failed to spawn 的 解决方案）
iOS逆向与安全
10-11 2万+
一旦你的设备一越狱，默认root和mobile的密码都是alpine.前言hopper‘’Hopper 是一种适用于 OS X 和 Linux 的逆向工程工具，可以用于反汇编、反编译和调试 32位/64位英特尔处理器的 Mac、Linux、Windows 和 iOS 可执行程序！*
frida-ios-hook:一个脚本，可帮助您在iOS平台上跟踪类，函数和修改方法的返回值
04-27
Frida iOS挂钩 一个脚本，可帮助您在iOS平台上跟踪类，函数和修改方法的返回值。 对于Android平台： ： 环保操作系统支持 作业系统 支持的 著名的 苹果系统 :check_mark_button: 主要的 Linux :check_mark_button: 子 视窗 :check_mark_button: 子 兼容于 的iOS 弗里达 支持的 13.2.3 14.2.13 :check_mark_button: 14.4.2 14.2.13 :check_mark_button: 特征 使用python3.x运行 同时支持生成和附加脚本进行处理。 [+] Options: -p(--package) Identifier of application ex: com.apple.AppStore -n(--name) Name of application ex: AppStore -s(--script) Using script format script.js -c(--check-
frida 实战_Frida 实战：在 iOS 上分析应用
weixin_39946364的博客
12-18 1848
本文是 Frida 实战系列教程的第一篇，以 iOS 平台讲解 Frida 的基本使用，后续还会继续分享更多关于 Frida 实战的使用技巧。Frida 是一个跨平台的动态分析工具，支持 iOS、Android、macOS 等主流的操作系统，提供了功能丰富的 Python 和 JavaScript 接口，能够在运行时注入进程，获取进程相关信息、Hook 函数、修改参数、调用指定函数等等，...
frida ios下批量hook类方法
最新发布
聊技术、交朋友、喝小酒
07-16 635
frida ios下批量hook类方法
Frida hook/invoke iOS以及内存搜刮和黑盒调用
热门推荐
大数据安全技术学习
07-27 2万+
终于学到了Frida的部分，在本篇中我们将从objection这款自动化hook框架的源码出发，学习使用Frida内置的ApiResolver搜刮器来枚举内存中的所有符号，包括所有类/所有方法/所有重载，再对其进行hook后输出参数调用栈返回值，并且对参数与返回值进行修改，以实现修改函数逻辑的目的。
Frida Hook IOS native修改值或读取值的例子
u012283756的博客
04-14 150
基本上frida hook ios的打印于替换修改返回值或参数的方法,都在这里了。
ios逆向之frida简单教程
zhd的博客
03-30 4509
1. 准备： mac电脑 越狱好的手机 一个待分析的app 2. app砸壳 文章参考https://www.jianshu.com/p/80c1311530c3 3. 反编译出头文件 文章参考https://www.jianshu.com/p/c4272fce6703 4. frida安装 电脑直接运行以下命令 pip install frida-tools 参考官方 https://frida.re/docs/ios/ 手机端打开Cydia搜索frida安装 5. frida-ps使用 # 将Fr
安卓逆向_24（ 一 ） --- Hook 框架 frida（ Hook Java层 和 so层） ）
墨鱼菜鸡
07-11 5142
From：Hook 神器家族的 Frida 工具使用详解：https://blog.csdn.net/FlyPigYe/article/details/90258758 详解 Hook 框架 frida ( 信抢红包 )：https://www.freebuf.com/company-information/180480.html APP逆向神器之F...
iOS逆向_使用frida、ida逆向某app的网络请求signature验签生成算法
weixin_33795093的博客
05-13 4169
准备 通过Charles抓包发现，请求中有一个验签参数signature,每次请求网络都会变化。 请求地址： http://xxxx.xxxxxx.com/api/article/v2/get_category 参数： { "content":{"muid" :"f7e2cb93-5cf3-4b9f-a035-30555c13a167"}, "signature":"6c171c8f2bb05c...
ios开发-使用mpass移动开发框架在ios端抓包hook脚本.zip
03-08
"ios开发-使用mpass移动开发框架在ios端抓包hook脚本.zip"是一个针对iOS开发者的重要资源，它包含了一套利用mpass移动开发框架在iOS设备上实现抓包功能的hook脚本。本文将详细介绍如何使用这个框架和脚本来实现iOS端...
Frida-Scripts:iOS越狱检测绕过的Frida脚本
05-19
弗里达脚本 iOS越狱检测绕过的Frida脚本 脚本名称 脚本说明 跳过_ * isJailbroken.js 枚举 绕过_isJailbroken.js 定义
ios hook 小试牛刀（一）
09-13
ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）ios hook 小试牛刀（一）
Frida学习笔记（iOS为主）（不定时更新）
Morphy_Amo的博客
12-06 3040
目录1. 基础1.1 字符串处理1.2 根据关键字搜索方法并Hook1.3 直接Hook类方法1.4 OC类常用参数1.5 直接调用OC类方法2. 进阶2.1 根据地址Hook方法2.1 Hook Native方法2.3 向内存中写入数据2.4 直接调用Native方法 1. 基础 1.1 字符串处理 const NSString = ObjC.classes.NSString # 创建字符串 var mystr = NSString.stringWithString_("Example"); 1.2
ios逆向神器frida
inquisiter
12-26 2900
#!/usr/bin/env python # -*- coding: utf-8 -*-#By:AloneMonkeyimport sys import frida import codecs import threading import time import rereload(sys) sys.setdefaultencoding('utf-8')global session global
iOS逆向之HOOK原理
weixin_33862514的博客
05-13 191
iOS逆向之HOOK原理 HOOK概述 HOOK(钩子) 其实就是改变程序执行流程的一种技术的统称! iOS中HOOK技术的几种方式 1、Method Swizzle    利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方法。 2、fishhook    它是Facebook提供的一个动态修改链接mach-...
【iOS安全】越狱iOS安装Frida | Frida使用 | 修改Frida-trace源码
Juruo@Security
12-28 4028
【iOS安全】越狱iOS安装Frida | Frida使用 | 修改Frida-trace源码
Frida—HOOK 学习笔记2
天在等我，菜鸟想飞
08-31 3085
frida
IOS逆向之frida安装
Codeoooo 博客
06-27 2093
谁让他低版本，不支持 CrackerXI砸壳呢，当时你要是使用 frida-ios-dump 也是可以的；可以cmd 运行 frida --version 来查看电脑及python的版本，这些都要 对应起来；首先手机要越狱，这个就不说了，博主就是咸鱼搞了个160的苹果6，若要安装ios最近版本，直接添加frida源，搜下载即可；然后呢，从git安装我现在用的 15的大版本；且支持11-13系统吧，太低的支持不了；在cydia中添加frida源。安装即是运行，直接查看进行；默认密码 alpine。
评论 12
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

╰つ栺尖篴夢ゞ

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值