看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Java（一）

最新推荐文章于 2023-05-31 17:07:16 发布
最新推荐文章于 2023-05-31 17:07:16 发布
阅读量1.9k 收藏 4
点赞数
分类专栏： 看雪3W课学习笔记 文章标签： java android 逆向 frida
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kfyzjd2008/article/details/122863030
版权
本文介绍了使用Frida Hook Java的方法，包括环境配置、知识点回顾，如命令行执行hook脚本和输入文本。通过分析登录过程，在jadx中定位判断位置，找到相关函数并编写hook代码，实现登录结果的模拟输入，以此绕过登录验证。
摘要由CSDN通过智能技术生成

一、环境：

1、安装frida的已root手机

2、课程配套的apk文件

二、需具备的知识点：

1、在命令行执行frida的hook脚本

frida -U {APP包名} -l {脚本文件}

2、命令行像文本框输入文本

adb shell
input test "文本内容"
#手机文本框获取焦点后运行

三、课程内容

1、通过提示字符串在jadx中找到对应的判断位置

2、找到判断的代码

 

3、找到调用的函数

 

4、编写hook代码


                

        

        

    

  


        

            

                

                

                了解本专栏
                
                
                  
                订阅专栏 解锁全文
                 
            

        

    

      

        

            

              
                
                  人工智能-肥鹅
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          

                

                        订阅专栏
                









                



	

		

			

				
					
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Java（六）hook动态dex

				
			

			

				

					kfyzjd2008的博客
				

				

					02-16
					
					1140
					
				

			

		

		

			
				
本节接上一节课，APP进入第五关。

本节知识点为hook动态dex：

观察代码可以发现关键判断点处 getDynamicDexCheck() 的 check()方法在代码中无法找到。

根据代码发现在getDynamicDexCheck为null时会动态加载dex文件。



首先我们要捋一下访问动态dex的流程：

1、使用选择器choose主动调用方法名（本例：getDynamicDexCheck），并获取方法的类名.$className

2、 利用enumerateClassLoaders遍历所

			
		

	



                

              
                



	

		

			

				
					
看雪汇编教程.zip

				
			

			

				

					03-10
				

			

		

		

			
				
看雪汇编教程 汇编教程 汇编学习教程 王爽汇编

			
		

	



                


  
              

                


	

		

			

				
					
记录安装mysql5.7 ODBC组件失败解决方法

				
			

			

				

					sinat_35960326的博客
				

				

					09-15
					
					974
					
				

			

		

		

			
				
在安装mysql5.7时 ODBC模块安装失败，日志显示：

1: Error 1918.Error installing ODBC driver MySQL ODBC 5.3 ANSI Driver, ODBC error 13: 无法加载 MySQL ODBC 5.3 ANSI Driver ODBC 驱动程序的安装例程，因为存在系统错误代码 126: 找不到指定的模块。

原因：缺少Microsoft visual C++ 2013

解决办法：在网上下个Microsoft visual C++ 2.

			
		

	





	

		

			

				
					
Frida Hook方法大全（普通、重载、构造、hook某类下的所有方法、主动调用）

					
最新发布

				
			

			

				

					云霄IT的博客
				

				

					05-31
					
					2174
					
				

			

		

		

			
				
【代码】Frida Hook方法大全（普通、重载、构造）

			
		

	



		

			
		



	

		

			

				
					
Frida hook零基础教程

				
			

			

				

					cyjmosthandsome的博客
				

				

					10-23
					
					1万+
					
				

			

		

		

			
				
1. 环境搭建

    1. 准备frida服务端环境

Releases · frida/frida · GitHub 根据手机具体版本下载对应文件并解压，Android手机一般是arm64架构。将解压后的frida-server推送到手机端的/data/local/tmp目录，并修改该文件的权限为


chmod 777 frida-server

    2. 准备客户端环境(安装在本机window系统上)


pip install frida
pip instal...

			
		

	





	

		

			

				
					
2、frida入门教程-hook

				
			

			

				

					键盘的起始页
				

				

					03-04
					
					1万+
					
				

			

		

		

			
				
frida常见命令



---------------------------------------------------------------------------------

方式一、frida直接关联 js脚本hook

1、编写js hook函数

test.js源码：


Interceptor.attach(Module.findExportByName("libc.so"...

			
		

	





	

		

			

				
					
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Java（四）读写静态变量和非静态变量

				
			

			

				

					kfyzjd2008的博客
				

				

					02-16
					
					1989
					
				

			

		

		

			
				
本节接上一节课，APP进入第三关。

本节知识点为读写静态变量和非静态变量：

观察代码可以发现关键判断点为三个变量的值是否为True，其中一个私有变量名同函数名一样。



相应hook代码：




function call_FridaActivity3() {
    //读写静态变量和非静态变量
    Java.perform(function(){
        var FridaActivity3 = Java.use("com.example.androiddemo.Activity..

			
		

	





	

		

			

				
					
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Native层

				
			

			

				

					kfyzjd2008的博客
				

				

					03-02
					
					1402
					
				

			

		

		

			
				
一、使用工具：

apk：攻防世界中CTF题，安装后图表显示黑客精神 xman.apk

工具：IDA，jadx

二、分析：

1、首先jadx打开app分析java代码





从上图可以看出关键判断点为MyApp中m的值，从图二可以看出MyApp的方法注册在native层。

有initSN、saveSN、work三个函数。

2、解压apk用IDA打开libmyjni.so文件。导出函数中不能直接搜索到上面三个函数，我们直接双击JNI_ONLOAD，F5查看伪代码





当我们手动更改Get.

			
		

	





	

		

			

				
					
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Java（二）

				
			

			

				

					kfyzjd2008的博客
				

				

					02-16
					
					481
					
				

			

		

		

			
				
本节接上一节课，APP进入第一关。

jadx点击代码跟进到相应代码处进行分析：



根据下图可以看到，关键判断点在a函数返回的值是否等于后面的字符串，

破解思路：直接hook a函数让其返回这个字符串。



在第一节hook代码中加入：


        var FridaActivity1 = Java.use("com.example.androiddemo.Activity.FridaActivity1");
        FridaActivity1.a.implementation =

			
		

	





	

		

			

				
					
OllyDbg(OD)新手入门教程（出自看雪学院）

				
			

			

				

					05-16
				

			

		

		

			
				
看雪学院新手入门文章

新手OllyDbg入门文章 基础知识 
· OllyDBG 入门系列（一）－认识OllyDBG 
· OllyDBG 入门系列（二）－字串参考 
· OllyDBG 入门系列（三）－函数参考 
· OllyDBG 入门系列（四）－内存断点 
· OllyDBG 入门系列（五）－消息断点及 RUN 跟踪 
·  
· OllyDBG 入门系列（七）－汇编功能 
 
=========================
· 笑解 API 函数 －－ API 绝密档案系列之一 
· 乱解 API 函数 －－ API 绝密档案系列之二 
· 笑解 API 函数 －－ API 绝密档案系列之三 
· 打造 API 函数 －－ API 绝密档案系列之四 
· 实战 API 函数 －－ API 绝密档案系列之五 
· 通往WinDbg的捷径（一） 
· 通往WinDbg的捷径（二）

			
		

	





	

		

			

				
					
Frida Hook的简单使用

				
			

			

				

					nodely的博客
				

				

					06-22
					
					2382
					
				

			

		

		

			
				
0x01 环境
python3.6、pycharm、安卓反编译工具jadx、样本apk包、charles抓包工具、电脑安装adb(安卓调试桥)
python使用到的库：frida
一部root的安卓6.0手机：手机上安装frida-server
手机使用usb线连接电脑，且打开usb调试。使用adb的时候，选择授权该电脑。
0x02 抓包分析
配置代理
保证手机和电脑处于同一网络环境下，然后手机上设置电脑IP作为其代理IP。
查询电脑IP的方法：WIN+R打开运行->输入cmd->回车打开命令提

			
		

	





	

		

			

				
					
Hook神器: frida超详细安装教程

					
热门推荐

				
			

			

				

					爬虫进击之路
				

				

					01-11
					
					1万+
					
				

			

		

		

			
				
一、概述
Frida是个轻量级别的hook框架，是Python API，但JavaScript调试逻辑
Frida的核心是用C编写的，并将Google的V8引擎注入到目标进程中，在这些进程中，JS可以完全访问内存，挂钩函数甚至调用进程内的本机函数来执行。
使用Python和JS可以使用无风险的API进行快速开发。Frida可以帮助您轻松捕获JS中的错误并为您提供异常而不是崩溃。
关于frda学习路线了，Frida的学习还是蛮简单的，只需要了解两方面的内容：
1）主控端和目标进程的交互（message）
2）

			
		

	





	

		

			

				
					
一文带你轻松入门Frida框架，编写Hook脚本

				
			

			

				

					个人笔记
				

				

					11-29
					
					8904
					
				

			

		

		

			
				
0x1 Frida框架简介
Frdia是一个强大的基于ptrace的trace工具，简言之，就是一个hook也就是跟踪并劫持函数的工具。

基于ptrace的动态trace
支持dalvik虚拟机、ART运行时以及native代码的hook
使用Javascript进行hook逻辑的编写
官方提供Python、C#、swift、node等语言

0x11 Frida的安装
由于Frida工具是一个...

			
		

	





	

		

			

				
					
frida的用法--Hook Java层类方法

				
			

			

				

					菜鸡小白的成长记录
				

				

					07-11
					
					3028
					
				

			

		

		

			
				
frida是一款方便并且易用的跨平台Hook工具，使用它不仅可以Hook Java写的应用程序，而且还可以Hook原生的应用程序。
1. 准备
frida分客户端环境和服务端环境。在客户端我们可以编写Python代码，用于连接远程设备，提交要注入的代码到远程，接受服务端的发来的消息等。在服务端，我们需要用Javascript代码注入到目标进程，操作内存数据，给客户端发送消息等操作。我们也可以把客户端理解成控制端，服务端理解成被控端。
假如我们要用PC来对Android设备上的某个进程进行操作，那么PC就是客

			
		

	





	

		

			

				
					
frida视频教程

				
			

			

				

					人饭子的博客
				

				

					02-28
					
					1286
					
				

			

		

		

			
				
https://github.com/haidragon/study_frida

# study_frida 
frida视频教程
* 第一课 frida 环境搭建
* 链接: https://pan.baidu.com/s/19SjTTYsimjHNkmspovbdEg 提取码: k83i
## android篇
* 第二课 遍历进程中所有模块信息(名称、基址等等)、所有java类、类所有函...

			
		

	





	

		

			

				
					
frida hook java 函数_Frida Hook的使用方法

				
			

			

				

					weixin_33318791的博客
				

				

					02-23
					
					1099
					
				

			

		

		

			
				
一、Frida支持的功能及作用1二、安装和搭建Python环境1三、安装和搭建Frida环境21.安装pip22.安装frida23.验证frida是否安装成功34.卸载frida35.获取frida安装版本对应的frida-server版本36.验证frida是否能正常使用37.Frida JavaScript API的官网48.Ubuntu环境修改系统默认python版本...

			
		

	





	

		

			

				
					
看雪2W课-Frida逆向与利用自动化 Frida开发和调试环境搭建 课时1

				
			

			

				

					kfyzjd2008的博客
				

				

					09-09
					
					1522
					
				

			

		

		

			
				
该配置项会从ProxyList中随机选择代理IP来运行流量，如果ProxyList中有多个代理IP，在使用proxychains的时候会使用不同的代理访问目标主机，从而使主机端探测流量更加困难。：改配置为ProxyChains的默认配置，不同于dynamic_chain，也能够通过ProxyList中的每个代理运行流量，但是如果ProxyList中的代理出现故障，不会自动切换到下一个。的为基本常用命令，local更改版本后，在root用户下使用的还是系统默认版本python。

			
		

	





	

		

			

				
					
Frida Objection基础与Wallbreaker：Android应用Hook实战

				
			

			

				

					
				

			

		

		

			
				
它在Frida的基础上构建，Frida是一个广泛应用于移动和桌面应用的动态代码插桩工具，允许开发者在运行时拦截和修改程序的执行流程。  在使用objection时，有一些关键功能：  1. 注入指定应用：objection允许你选择...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 2

	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
人工智能-肥鹅

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值