Frida工具Objection使用

---

前言

本文记录Frida集成工具Objection的使用。

一、Objection安装

• 参考另一篇博客：Kali系统及Frida环境配置

• 可直接在conda环境下执行以下指令，该指令也会自动安装最新版frida及 frida-tools，建议按博客安装指定版本frida工具。

  python -m pip install objection
  

二、使用步骤

• GitHub地址：https://github.com/sensepost/objection
• 使用方法参考：
  • https://www.anquanke.com/post/id/197657
  • https://www.cnblogs.com/ningskyer/articles/14611822.html

三、插件Wallbreaker使用

• 安装方法及使用见GitHub：https://github.com/hluwa/Wallbreaker

• 基本指令：

  • 搜索指定格式的类(注：个人认为该方法匹配比较严格)

    plugin wallbreaker classsearch [指定格式]
    

    

  • 搜索指定类创建的实例，返回 **句柄、类的toString()**结果。

     plugin wallbreaker objectsearch [指定类名]
    

    

  • 查看指定类的结构（包括字段、方法名等）

     plugin wallbreaker classdump <--fullname> [指定类名]	# --fullname 可选，表示是否完整输出数据类型
    

    

  • 查看指定类对象的字段数据

     plugin wallbreaker objectdump 0x622 [类实例句柄]<--fullname> # --fullname可选
    

    

四、插件 FRIDA-DEXDump 及其使用

• GitHub地址：https://github.com/hluwa/FRIDA-DEXDump
• 该插件支持dumpdex，可能有点不准确。