Frida Native层HOOK

最新推荐文章于 2024-06-05 20:13:50 发布
最新推荐文章于 2024-06-05 20:13:50 发布
阅读量964 收藏
点赞数
分类专栏： Android逆向从入门到进阶 Android逆向 文章标签： 安卓逆向 Android Friday hook框架 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/YJJYXM/article/details/111361059
版权

往期推荐

Frida hook Java层

frida环境安装

Xposed框架安装、使用及插件开发

HOOK startActivity

需要相关资料的朋友，可以【[加入此处即可打包获取]】

一：分析程序代码

1.分析程序的包名。

2.分析要hook的so的名字。

3.分析函数的地址（是否需要+1操作）。

4.分析函数的参数列表以及类型。

二：分析hook代码

1.填写hook的包名，如下图所示。

在这里插入图片描述

2.遍历模块找基址（填写so的名字），如下图所示。

最低0.47元/天 解锁文章
YJJYXM
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
渗透测试-Frida逆向入门之native层Hook
cdyunaq的博客
02-23 2256
该文章来自R0ysue书籍SO HOOk的总结 11.1 Native基础 11.1.1 NDK基础介绍： 1、安卓开发中除了java编译的dex由ART/Davilk虚拟机执行外、还存在C/C++编译的动态链接库文件由CPU执行 2、JAVA依赖SDK、C/C++需要NDK依赖库 3、NDK关键之一JNI、JNI可以完成在java调用C/C++函数。也可以在C/C++中调用java函数 4、JNI是JVM虚拟机的一部分 11.2.1 NDK开发 创建项目，会比不使用NDK的多cpp目录，c
3.frida Native层Hook
高新园养鸡场
03-12 2281
测试用例 本次的hook代码都用 frida-tools方式 书写。首先写一个简单的程序用来测试。后续的测试就在这个程序上小修小改，不做赘述。 <?xml version="1.0" encoding="utf-8"?> <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" xmlns:app="http://schemas.android.com/apk/res-auto" xml
frida-hook 学习日记——安卓逆向
最新发布
likemebee的博客
06-05 134
【代码】frida-hook 学习日记——安卓逆向。
（frida小记）native层Hook
akswyh的博客
04-09 3908
native层Hook 写到这里需要说明一下关于so文件当中的函数，分为导出函数和未导出函数两种，导出函数打开IDA后能够在导出表中找到的函数就是导出函数，未导出函数则在导出表中寻找不到，一般来说静态编写的native函数都能在导出表中寻找到，而动态加载的则无法在导出表中发现！！！ Hook的目标依然是01里面编译出的APK python frida native： # coding:utf-8 import frida import sys jscode = """ Java.perform(func
安卓逆向之Frida Native层HOOK
Hacker_by_V的博客
10-21 916
前几天很多同学问我，Frida Native层HOOK要怎么去弄，今天小编就带着大家一起去看看实例吧，让你们可以更加直观的看到。 1、分析程序代码 程序的包名 具体要hook的so的名字 具体函数的地址（是否需要+1操作） 函数的参数列表以及类型 2、分析hook代码： （1）填写hook的包名 （2）遍历模块找基址（填写so的名字） （3）hook导出函数（填写so的名字） （4）通过模块名直接查找基址（填写so的名字、参数列表、参数类型、函数具体的地址有没有加1操作） 这里需要填写地址：如果是a
frida native hook简单demo
北京流年
07-28 261
注意：最开始的时候，写的demo，一直不能hook，因为我在activity页面初始化的时候就调用so里面的方法了，后来我发现需要加一个按钮，然后点击按钮再去调用so里面的方法，这个时候就能hook了。记录frida hook native的笔记。当前frida的版本是16.1.0。
Frida-Hook-Native层操作大全
qq_24481913的博客
03-07 1929
可以看到在onLeave中有一个参数retval，这个retval，就是我们hook上的程序的返回值，我们可以使用retval.replace(val)来修改返回值。但是我们需要注意的是strcmp可能不止调用一次，因此我们需要判断strcmp的第一个参数是否为0我们才进行操作，不然hook可能会一直循环输出。程序在cmpstr中使用了strcmp函数，那么我们只需要拿到strcmp函数的传入参数就可以知道程序的正确输入了。获取了strcmp的地址就可以使用之前给的模板进行Hook了。
Frida-Native层Hook
github_38641765的博客
05-13 1775
frida hook 第三方库中任意地址的函数。
【Android安全】Frida Native hook汇总
Juruo@Security
03-30 1202
【Android安全】Frida Native hook汇总
frida native层 hex转bytes
chilly
11-22 1066
frida native层 hex转bytes
小肩膀安卓逆向frida专题so层hook HookTestDemo hooktestdemo 实战练习用的例子
12-04
`Frida`的`hook`机制主要通过其JavaScript API实现，可以对Java、Native层的函数进行拦截。在`SO`层`hook`时，我们需要找到目标函数的地址，这通常需要一些底层知识，比如使用`gdb`或`addr2line`工具。一旦找到函数...
android native hook
03-31
在Android系统中，"Native Hook"是指在C/C++层进行的hook技术，主要用于拦截和修改系统函数调用。在Android应用开发中，特别是在安全、性能优化和调试领域，Native Hook有着广泛的应用。本篇文章将深入探讨Android ...
Frida_Android_Hook
04-30
Frida_Android_Hook --book ------Frida中文翻译文档 --shell ------Frida push脚本 ------Frida arm32 hook.js hook native实例 hook_native_code py脚本
毕设,从native层到java层的hook都搞一遍，最终目标是能支持hook用户apk的东西.zip
09-27
这个毕设项目的目标是深入理解并实践从Native层到Java层的Hook技术，以便能够对用户APK进行Hook操作。让我们详细探讨一下这个主题。 首先，我们要了解的是Java层的Hook。在Java层，最常用的Hook库是Xposed框架。...
java hook demo
04-09
Android Hook，则是针对Android系统特性的Hook技术，主要利用Android的System Server、Zygote进程以及JNI（Java Native Interface）等机制。常见的Android Hook 工具包括Xposed框架，它允许开发者在不修改APK的情况...
IDA工具介绍
热门推荐
YJJYXM的博客
11-11 1万+
往期推荐 IDA工具安装、分享 ARM处理器寻址方式 ARM指令集 ARM汇编语言程序结构 昨天给大家概括性的了解了IDA工具，今天分享IDA工具的实际应用。 一：IDA打开so文件 1.首先打开IDA工具，进入选项界面，直接选中Go选项，如下图所示。 2.点击GO进入IDA工具的主界面，如下图所示。 3.将准备好的so文件案例拖至IDA工具中，此界面的选项选择默认即可，点击OK，如下图所示。 4.进入So文件反编译完成的提示界面，继续点击OK进入主界面，如下图所示。 5.进入IDA反编译so完成后
APK安装流程及详细步骤
YJJYXM的博客
09-22 1万+
往期推荐 APK打包流程 APK文件结构 Android开发之数据储存 1.1 安装方式 1.安装APK文件共有4种方式： （1）系统程序安装 （2）通过Android市场安装 （3）手机自带安装 （4）使用ADB安装 探究：这里出现了一个新名词ADB，它是什么？有什么作用呢？ ADB的全称为Android Debug Bridge，字面意思就是安卓调试桥接，简单点说，它是Android系统提供的一套工具，通过它，我们可以在电脑上建立一个连接到手机的通道，然后可以在电脑上向手机发送一些指令，完成一些我
IDA工具安装、分享
YJJYXM的博客
11-10 9062
往期推荐 ARM处理器寻址方式 ARM指令集 ARM汇编语言程序结构 Android与ARM处理器 IDA工具被称之为是世界顶级的交互汇编。掌握IDA工具界面上的快捷功能、导航条主界面功能以及汇编窗口常用快捷键的使用。实战分析，了解ARM指令，伪代码以及分析源码汇编指令三者的关系。 熟悉IDA用法，在动态调试点的时候如鱼得水。 交互式反汇编器专业版（Interactive Disassembler Professional），人们常称其为IDA Pro，或简称为IDA。 IDA Pro是一款交互式的，可编程
frida hook native
07-28
你好！Frida是一个强大的动态代码注入和调试工具，可以用于hook和修改应用程序的行为。如果你想要hook Native代码，可以使用Frida的JavaScript API来实现。 首先，你需要在设备上安装Frida，并确保设备已经越狱（iOS）或者已经root（Android）。 接下来，你需要编写一个JavaScript脚本来进行hook。在脚本中，你可以使用Frida提供的一些函数来定位和修改Native函数。 例如，下面的代码可以用来hook一个Native函数并修改它的行为： ```javascript // 导入Frida模块 const frida = require('frida'); // 目标进程的名称 const targetProcessName = 'your_target_process_name'; // 要hook的函数名称 const targetFunctionName = 'your_target_function_name'; // Frida attach到目标进程 frida.attach(targetProcessName) .then(session => { // 创建一个脚本对象 const script = session.createScript(` // 找到目标函数 const targetFunction = Module.findExportByName(null, "${targetFunctionName}"); // 替换目标函数的实现 Interceptor.replace(targetFunction, new NativeCallback(() => { // 修改函数的行为，这里可以写你想要的逻辑 console.log("Function ${targetFunctionName} hooked!"); // 调用原始函数 const originalFunction = new NativeFunction(targetFunction, 'void', []); originalFunction.call(); // 可以在这里添加你的自定义代码 }, 'void', [])); }); // 加载并运行脚本 script.load() .then(() => { console.log("Script loaded successfully!"); }) .catch(error => { console.log(`Script error: ${error}`); }); }) .catch(error => { console.log(`Attach error: ${error}`); }); ``` 在上面的代码中，我们首先导入了Frida模块，然后指定了目标进程的名称和要hook的函数名称。然后我们使用`frida.attach()`函数来连接到目标进程，并创建一个脚本对象。在脚本中，我们使用`Module.findExportByName()`函数来找到目标函数，然后使用`Interceptor.replace()`函数替换目标函数的实现。在替换的实现中，我们可以添加一些自定义的逻辑以修改函数的行为。 最后，我们使用`script.load()`函数加载并运行脚本。如果一切顺利，你应该能看到"Script loaded successfully!"的输出。 这只是一个简单的例子，你可以根据你的需求进行更复杂的hook和修改。希望对你有所帮助！如果有任何问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值