Frida+++AndroidAsync+实现+RPC

最新推荐文章于 2023-01-10 21:25:03 发布
最新推荐文章于 2023-01-10 21:25:03 发布
阅读量343 收藏
点赞数
文章标签： 网络安全 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hyun134340/article/details/128622230
版权
本文介绍了如何使用Frida结合AndroidAsync在Android设备上启动Web Server，以实现RPC调用。通过AndroidAsync的网络库创建Web Server，并在App的特定函数中启动服务。通过Frida挂载，实现在签名函数中启动服务，并创建测试接口。虽然过程中遇到一些不稳定因素，但提供了多一种实现方式。
摘要由CSDN通过智能技术生成

一、目标

我们在之前的教程里面使用 python的Flask库启动一个web Server 来实现App函数的RPC调用。

今天我们介绍一个新盆友，AndroidAsync， 用AndroidAsync来启动web Server，这样frida就直接搞定，不需要再请Python来帮忙了。

二、步骤

AndroidAsync

AndroidAsync的详细介绍大家可以自行谷歌，反正就是一个比较帅的网络库了。

它的老家在这里 github.com/koush/Andro…

把它搞下来，然后编译成jar包再转成dex,frida可以调用了。准备工作就ok了

来个栗子

我们以昨天的

最低0.47元/天 解锁文章
hyun134340
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
androidAsync fridaManager 实现某宝 sgmain 70102 rpc 远程调用
女神的脑残粉的博客
09-29 1454
仅供学习研究 。请勿用于非法用途，本人将不承担任何法律责任。 前言 使用 AndroidAsync + FridaManager 实现 frida 脚本持久化 rpc 远程调用 AndroidAsync 使用链接 FridaManager 安装教程 最后实现某宝的 sgmain 70102 调用 taobao version == 10.2.5 安装 fridaManager 下载百度网盘链接里的文件 riru-fridamanager-1.0-release.zip | FridaManage.apk
douyin_search:Frida_rpc + Flask简单实现抖音搜索接口
04-24
douyin_search frida rpc + Flask简单实现抖音搜索接口 运行演示：
改进的AndroidAsync jar包 v 2.2.1
02-28
改进的AndroidAsync jar包 v 2.2.1, 改进的AndroidAsync jar包，把字符集Charsets.US_ASCII 都改成了 Charsets.UTF_8，以防止乱码
FridaManager + AndroidAsync + frida ruc 远程调用
qq_33239778的博客
11-28 826
【代码】FridaManager + AndroidAsync + frida ruc 远程调用。
Android---利用android-async-http开源项目返回json数据
xia09222826的专栏
05-26 5940
1.      javaEE中导包进行环境搭建 2.      web环境中利用Servlet进行json数据解析 1）  获取数据库中的数据进行封装 2）  将List集合转换成一个json数据格式 3）  利用浏览器工具获取Content-Type 4）响应类型Json的数据 相关的代码： //来自于数据库       UserDaodaoImpl = ne
关于 Android Dex 方法限制的一些总结
penkzhou的技术博客
12-02 1288
由于Android本身的一些原因，Android应用文件中的dex文件存在一个方法数目限制。随着App规模的越来越大，这个限制也成为一个比较头疼的问题。各位开发者为了解决这个问题也费了不少心思，Google官方也在为这个问题提出了一些解决方案。本文就这些情况做了一个总结。
详解Android异步请求之 android-async-http开源框架
Keep_Driving_XinYang的博客
01-15 2678
一.首先来看android-async-http的一段介绍：      An asynchronous callback-based Http client for Android built on top of Apache’s HttpClient libraries. All requests are made outside of your app’s main UI threa
配置Frida+BurpSuite+Genymotion 绕过Android
03-31
配置Frida+BurpSuite+Genymotion, 绕过Android SSL Pinning-Configuring Frida with BurpSuite and Genymotion to bypass SSL Pinning
安卓逆向学习笔记之Frida+ida trace分析非标准算法
最新发布
03-15
本文将深入探讨如何结合Frida和IDA工具来追踪并理解这些复杂算法。Frida是一个动态代码插桩工具，而IDA则是一款强大的反汇编器和调试器，两者结合能为逆向工程提供强大的支持。 首先，了解Frida的基本概念。Frida是...
mocxx：通用的C ++函数模拟框架
02-06
- **对比`frida`**：`frida`是一个动态代码插桩工具，可以在运行时修改函数行为，而`mocxx`是在编译时进行模拟，两者应用场景不同，`mocxx`更适合静态编译环境。 - **对比`TestingC++`**：`TestingC++`是一个轻量级...
android async异步上传图片
08-22
android-network-request-async-httpclient 有上传单个和多个文件
objection基本使用+ Wallbreaker
04-14
`objection` 是一个基于 ` Frida ` 的 Android 动态分析框架，它提供了一种简单易用的方式来挂钩（hook）应用，探索其内部工作原理，以及进行一系列的内存操作。`Wallbreaker` 是 `objection` 的一个插件，增强了类...
Frida的使用总结
AnxiangLemon的博客
02-26 3124
1 对多dex进行适配先hook attach函数，可以解决多dex文件找不到类名的错误。对内存中有完整dex的加壳app也可以hook。 Java.perform(function(){ var application = Java.use("android.app.Application"); application.attach.overload('android.content.Context').implementation = function(context) { v...
AndroidAsync
showkey111的博客
01-09 6173
原文章：http://www.koushikdutta.com/AndroidAsync AndroidAsync AndroidAsync是一个低级别的网络协议库。如果你在找一个容易使用，高级别，Android软件，http请求库，可查看Ion库（它建立在AndroidAsync之上）。标准的Android开发人员对Ion可能更感兴趣。 但是如果你在找一个原生的socket
IOS 某电商App签名算法解析(二) Frida RPC调用
A_991128a的博客
01-10 544
及时保存是个好习惯。正向编程经验对逆向工作有很大的帮助。Frida是神器。ORZ。
基于AndroidAsync框架搭建android http server
热门推荐
hjm1fb的专栏
01-18 1万+
使用的框架是AndroidAsync 项目地址：https://github.com/koush/AndroidAsync/tree/master/AndroidAsync/src/com/koushikdutta/async 参考的文章是 http://programminglife.io/android-http-server-with-androidasync/ https://git
android 本地server androidasync依赖库的简单使用
72的博客
12-22 1001
不在赘述什么是androidasync 有兴趣的话可以自己百度搜索一下 直接贴上代码 每个方法都有注释 import android.content.Context; import android.widget.Toast; import com.koushikdutta.async.http.server.AsyncHttpServer; import com.koushikdutta.async.http.server.AsyncHttpServerRequest; import com.k.
androidasync 搭建个人Android 小型服务器
zh刺客
10-28 2798
androidasync 搭建个人Android 小型服务器 由于需求问题，当前一台设备创建一个Android小型的服务器供下方关联的设备的获取主设备的一些数据 于是就用到了androidasync 1.引入：implementation ‘com.koushikdutta.async:androidasync:3.1.0’` 2.创建：ApiCodeMsg文件 public class ApiCodeMsg { private int code; private String msg;
Android开发实践之《手摸手教你搭建移动端Https服务器》
农贤钢的专栏
12-22 2727
目录 基础知识 准备工作 Keytool Protecle 生成HTTPS所需证书 使用Keytool生成jks证书 使用Protecle将JSK证书转BKS证书 使用AndroidASync配置BKS证书实现HTTPS服务器 AndroidASync的使用 导入并配置BKS证书 运行测试 遇到的问题 源码 参考资料 基础知识 百度关键词：Android Http服务器，就可以搜出来很多关于搭建Android端Http的服务器的教程了，但是关于Https服务资料是比较少的
autojs+frida
02-21
AutoJS是一款基于JavaScript的Android自动化工具，它可以用于编写脚本来模拟用户操作、执行自动化测试、进行界面自动化等。而Frida是一款强大的动态插桩工具，它可以用于在运行时修改和监控应用程序的行为。 结合AutoJS和Frida，可以实现更强大的Android应用程序分析和自动化测试。通过Frida，我们可以在应用程序运行时注入JavaScript代码，从而实现对应用程序的动态修改和监控。而AutoJS则提供了一个方便的编程环境，可以编写JavaScript脚本来控制和操作应用程序。 使用AutoJS+Frida可以实现以下功能： 1. 动态修改应用程序的行为：通过Frida注入JavaScript代码，可以在应用程序运行时修改函数的参数、返回值等，从而改变应用程序的行为。 2. 监控应用程序的行为：通过Frida注入JavaScript代码，可以监控应用程序的函数调用、网络请求等，从而获取应用程序的运行信息。 3. 自动化测试：通过AutoJS编写脚本，可以模拟用户操作，自动化执行测试用例，从而提高测试效率。 总之，AutoJS+Frida是一种强大的组合，可以帮助开发者进行Android应用程序的分析、修改和自动化测试。它们的结合可以提供更多的灵活性和功能，帮助开发者更好地理解和控制应用程序的行为。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值