ZygiskFrida：深度集成 Frida 于 Magisk 模块的安卓逆向工程工具

最新推荐文章于 2024-08-22 08:50:07 发布

霍虹情Victorious

最新推荐文章于 2024-08-22 08:50:07 发布

阅读量413

点赞数 5

本文链接：https://blog.csdn.net/gitblog_00864/article/details/141349449

版权

ZygiskFrida：深度集成 Frida 于 Magisk 模块的安卓逆向工程工具

ZygiskFridaInjects frida gadget using zygisk to bypass anti-tamper checks.项目地址:https://gitcode.com/gh_mirrors/zy/ZygiskFrida

项目介绍

ZygiskFrida 是一个专为安卓安全研究者和逆向工程师设计的开源项目，它实现了在 Magisk 系统less模式下嵌入[Frida]脚本引擎的功能。通过这个项目，开发者和研究人员可以在不影响系统分区的情况下，对安卓应用程序进行动态分析和调试。该项目利用了Zygote进程注入技术，使得在Android设备上可以无需Root权限（借助Magisk）执行Frida脚本，极大地简化了安卓系统的安全测试流程。

项目快速启动

安装准备

确保你的开发环境已安装有以下组件：

Git：用于克隆项目源码。
Android SDK：包括adb工具，用于设备管理。
Magisk: 设备上需已安装Magisk，并开启开发者选项及USB调试。

克隆与编译

首先，从GitHub克隆项目：

git clone https://github.com/lico-n/ZygiskFrida.git
cd ZygiskFrida

接下来，编译项目以生成Magisk模块：

./gradlew build

成功构建后，会在app/build/outputs/magisk/plugin.apk找到模块文件。

安装与启用

将生成的plugin.apk通过ADB推送到设备：

adb push app/build/outputs/magisk/plugin.apk /sdcard/

然后，使用Magisk Manager安装该APK作为Magisk模块，并重启设备或手动加载模块以生效。

应用案例和最佳实践

动态分析App行为

假设我们想要动态地分析某应用的行为，可以通过编写Frida脚本来监听特定API调用。例如，检测一个应用是否使用了特定的网络请求库：

Interceptor.attach(Module.findExportByName("libandroid_runtime.so", "android_webview_jni_Init"), {
    onEnter: function(args) {
        console.log("[*] WebView 初始化被触发");
    },
    onLeave: function(retval) {
        if (retval.toInt32() !== 0) {
            console.log("[!] WebView 初始化失败");
        }
    }
});

通过ZygiskFrida部署上述脚本，即可监控目标应用的WebView初始化过程。