Frida 学习(一)

Frida一个轻量级的HOOK 注入神器,能够满足我们对一切搞事情的要求:无论是内核插桩,还有到上层的HOOK ,以及演变的脱壳等等都可以使用,佩服国外这些大佬。

在去看原理的时候,首先先体验一下效果:

一.安装:

 

1.PC端:

保障自己电脑上Python以及pip环境;安装frida 模块以及frida-tools模块

pip install frida

pip install frida-tools

 

2.手机端:

根据自己手机架构的要求找到frida-server:

https://github.com/frida/frida/releases

操作跟android_server一样的。

 

adb push frida-server /data/local/tmp/

adb shell

su

cd /data/local/tmp/

chmod 777 frida-server

./frida-server

 

验证一下frida环境有没有搭建成功:

frida-ps -R

说明成功了,有问题再进一步搜索排查。

二.使用:

 

端口号转发,建立手机与电脑端的通信:

adb forward tcp:27042 tcp:27042

adb forward tcp:27043 tcp:27043

 

接下来就可以使用Python去操控交互操作了。

体验可以参考https://www.jianshu.com/p/ca8381d3e094这个链接进行体验,只能说太强大了。。

 

三.原理:

 

这个框架的原理很感兴趣,是怎么通过JS打通本地层、Java之间的连接,很有意思去大致了解分析一下:

frida-gum 本身是为了一种跨平台的设计,针对CPU架构和操作系统后端的设计处理;

 

Frida-java的分析可以参考:https://mabin004.github.io/2018/07/31/Mac%E4%B8%8A%E7%BC%96%E8%AF%91Frida/

打通JS可以通过引擎链接到Native,Native通过JNI来链接Java这样的一个关系,Frida通过操控js来实现对于Java层和本地层面的HOOK 操作,具体的HOOK原理不是很难理解。

 

 

 

参考:

1.https://www.jianshu.com/p/ca8381d3e094

2.https://bbs.pediy.com/thread-229215.htm

3.https://mabin004.github.io/2018/07/31/Mac%E4%B8%8A%E7%BC%96%E8%AF%91Frida/

©️2020 CSDN 皮肤主题: 编程工作室 设计师:CSDN官方博客 返回首页