Frida Native层HOOK

最新推荐文章于 2024-09-16 21:30:06 发布
最新推荐文章于 2024-09-16 21:30:06 发布
阅读量1k 收藏
点赞数
分类专栏： Android逆向从入门到进阶 Android逆向 文章标签： 安卓逆向 Android Friday hook框架 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/YJJYXM/article/details/111361059
版权
本文详细介绍了如何使用Frida进行Native层HOOK，包括分析程序代码、编写hook代码以及开始hook方法的步骤，通过实例展示了hook的效果，适合对安卓逆向感兴趣的读者学习。
摘要由CSDN通过智能技术生成

往期推荐

Frida hook Java层

frida环境安装

Xposed框架安装、使用及插件开发

HOOK startActivity

需要相关资料的朋友，可以【[加入此处即可打包获取]】

一：分析程序代码

1.分析程序的包名。

2.分析要hook的so的名字。

3.分析函数的地址（是否需要+1操作）。

4.分析函数的参数列表以及类型。

二：分析hook代码

1.填写hook的包名，如下图所示。

在这里插入图片描述

2.遍历模块找基址（填写so的名字），如下图所示。

最低0.47元/天 解锁文章
YJJYXM
关注
专栏目录
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Native层
kfyzjd2008的博客
03-02 1460
一、使用工具： apk：攻防世界中CTF题，安装后图表显示黑客精神 xman.apk 工具：IDA，jadx 二、分析： 1、首先jadx打开app分析java代码 从上图可以看出关键判断点为MyApp中m的值，从图二可以看出MyApp的方法注册在native层。 有initSN、saveSN、work三个函数。 2、解压apk用IDA打开libmyjni.so文件。导出函数中不能直接搜索到上面三个函数，我们直接双击JNI_ONLOAD，F5查看伪代码 当我们手动更改Get.
使用Frida hook 获取native层代码的返回值
weixin_45008664的博客
10-03 1468
frida hook的简单使用
渗透测试-Frida逆向入门之native层Hook
cdyunaq的博客
02-23 2325
该文章来自R0ysue书籍SO HOOk的总结 11.1 Native基础 11.1.1 NDK基础介绍： 1、安卓开发中除了java编译的dex由ART/Davilk虚拟机执行外、还存在C/C++编译的动态链接库文件由CPU执行 2、JAVA依赖SDK、C/C++需要NDK依赖库 3、NDK关键之一JNI、JNI可以完成在java调用C/C++函数。也可以在C/C++中调用java函数 4、JNI是JVM虚拟机的一部分 11.2.1 NDK开发 创建项目，会比不使用NDK的多cpp目录，c
Frida-Hook-Native层操作大全
qq_24481913的博客
03-07 2650
可以看到在onLeave中有一个参数retval，这个retval，就是我们hook上的程序的返回值，我们可以使用retval.replace(val)来修改返回值。但是我们需要注意的是strcmp可能不止调用一次，因此我们需要判断strcmp的第一个参数是否为0我们才进行操作，不然hook可能会一直循环输出。程序在cmpstr中使用了strcmp函数，那么我们只需要拿到strcmp函数的传入参数就可以知道程序的正确输入了。获取了strcmp的地址就可以使用之前给的模板进行Hook了。
frida 精髓：hook 参数、修改结果、参数构造、方法重载、隐藏函数的处理、远程调用(RPC)、互联互通、动态修改
最新发布
yggcwhat
09-16 2027
frida 精髓：hook 参数、修改结果、参数构造、方法重载、隐藏函数的处理、远程调用(RPC)、互联互通、动态修改
（frida小记）native层Hook
akswyh的博客
04-09 3998
native层Hook 写到这里需要说明一下关于so文件当中的函数，分为导出函数和未导出函数两种，导出函数打开IDA后能够在导出表中找到的函数就是导出函数，未导出函数则在导出表中寻找不到，一般来说静态编写的native函数都能在导出表中寻找到，而动态加载的则无法在导出表中发现！！！ Hook的目标依然是01里面编译出的APK python frida native： # coding:utf-8 import frida import sys jscode = """ Java.perform(func
【Android安全】Frida Native hook汇总
Juruo@Security
03-30 1361
【Android安全】Frida Native hook汇总
FridaHook（二）——Native层函数
0nc3的博客
01-11 1513
下面是学习用Frida hook Native层的导出函数和未导出函数的记录。demo下载链接：https://pan.baidu.com/s/1ZCIeJXzeTpQ8uJ9Ew5nnGQ提取码：z94iHook导出函数主要是根据so文件中函数名来确定被Hook的函数，较为简单。而Hook 未导出函数是根据函数偏移量来确定被Hook的函数，但是一定要注意在使用工具反编译时要选对架构。也可以用Hook 未导出函数的方法来Hook导出函数。
安卓逆向之Frida Native层HOOK
Hacker_by_V的博客
10-21 947
前几天很多同学问我，Frida Native层HOOK要怎么去弄，今天小编就带着大家一起去看看实例吧，让你们可以更加直观的看到。 1、分析程序代码 程序的包名 具体要hook的so的名字 具体函数的地址（是否需要+1操作） 函数的参数列表以及类型 2、分析hook代码： （1）填写hook的包名 （2）遍历模块找基址（填写so的名字） （3）hook导出函数（填写so的名字） （4）通过模块名直接查找基址（填写so的名字、参数列表、参数类型、函数具体的地址有没有加1操作） 这里需要填写地址：如果是a
Frida之hook Native函数
热门推荐
BadRer的博客
03-17 1万+
前言最近发现了一个hook框架，蛮有意思的，上手也很容易。例题我拿的是阿里2014CTF第二个apk作为样本。主要是讲一些思路，具体的过程就不写了，网上有很多的。一、对于Frida来说Hook一个native函数很简单，其实和hook一个java层的代码是一样的。不多写了。但对于这题来说，仅仅hook代码是不够的，还需要从内存中泄露出key。 使用IDA打开crack.so关键在这里0ff_628
python hook android_Frida入门学习笔记-hook native中的函数(1)
weixin_39790102的博客
12-16 560
0x01 前言关于android的hook以前一直用的xposed来hook java层的函数，对于so层则利用adbi，但是不知道为什么adbi给我的体验并不是很好，刚好前段时间了解到frida框架支持android、ios、linux、windows、macos，而且在android设备上可以同时hook java、native十分方便，最重要的一点是不需要重启手机，于是就研究了一下0x02 ...
Native层的Hook神器Cydia Substrate
09-18
Hook底层方法非常方便，对so中的方法hook操作非常便捷
安卓逆向入门之使用frida框架简单Hook native层的函数
测试0901-1
08-28 4974
声明：本文只做技术交流，如有侵权，请告知删除，谢谢。请读者先完成第一篇中的例子再来学习这一篇，传送门：https://mp.weixin.qq.com/s/2kykNy-...
学习笔记-Frida反调试思路和hook native
人饭子的博客
11-11 2273
用户代码 native hook Frida反调试与反反调试基本思路(Java层API,Native层API,Syscall) 六月题的Frida反调试的实现以及 Native函数的Java hook以及主动调用 静态注册函数参数，返回值打印和替换 0x1 反调试 17种的so的反调试，同样适用于frida，另外三种的话是 1. 遍历连接手机所有端口发送D-bus消息，如果返回”REJEC...
Frida实战：Java、Native、SO层面的Hook与主动调用详解
beidideshu的博客
03-06 4734
Frida实战：Java、Native、SO层面的Hook与主动调用详解
Android Native Hook工具实践
11-06 683
本文章所对应项目长期维护与更新，因为在我自己的几台测试机上用得还挺顺手的。本项目作为作者本人的一个学习项目将会长期更新以修复当前可能存在的Bug以及跟进以后Android NDK可能出现的主流汇编模式。 本...
Frida 静态分析和Hook Native函数
小龙在线
12-29 1572
Java调用so package com.gdufs.xman; import android.app.Application; import android.util.Log; public class MyApp extends Application { public static int m = 0; public native void initSN(); public native void saveSN(String str); public nati
Android Native Hook
xiangzhihong8的专栏
11-17 1422
Hook 直译过来就是“钩子”的意思，是指截获进程对某个 API 函数的调用，使得 API 的执行流程转向我们实现的代码片段，从而实现我们所需要得功能，这里的功能可以是监控、修复系统漏洞，也可以是劫持或者其他恶意行为。 相信许多新手第一次接触 Hook 时会觉得这项技术十分神秘，只能被少数高手、黑客所掌握，那 Hook 是不是真的难以掌握？希望今天的文章可以打消你的顾虑。 Native Hook ...
frida hook native
07-28
如果你想要hook Native代码，可以使用Frida的JavaScript API来实现。 首先，你需要在设备上安装Frida，并确保设备已经越狱（iOS）或者已经root（Android）。 接下来，你需要编写一个JavaScript脚本来进行hook。在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值