Frida 安装使用配合burp抓包app教程



Frida 安装使用配合burp抓包app教程

Frida 安装使用 配合burp抓包教程 - 学习笔记 – 蜗居 (woj.app)   

夜神模拟器安装frida-server图文详解(128条消息) 夜神模拟器安装frida-server图文详解_飞雪金灵的博客-CSDN博客_frida-server下载


https://github.com/frida/frida/releases/download/16.0.8/frida-server-16.0.8-android-arm64.xz

fridascript.js

frida-android-repinning_sa-1.js

cacert.cer

frida-server-16.0.8-android-x86

frida -U -f com.heyuht.junyou.doctor -l "D:\Program Files\Nox\bin\fridascript.js"

frida-server-16.0.8-android-x86

frida-ps -U

adb push cacert.cer /data/local/tmp/cert-der.crt

##如果需要调试的,一点要设置端口转发到pc端
adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043

python r0capture.py -U -f com.heyuht.junyou.doctor -v

adb kill-server
taskkill /f /im adb.exe

可以抓包看到 pwd 密码参数 没有加密进行传参

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
使用Frida配合Charles抓包主要是为了实时分析和修改网络请求。Frida可以让你在应用运行过程中动态注入代码,而Charles则是一个流行的数据包捕获和分析工具。以下是简单步骤: 1. **安装所需工具**:首先,确保你已经安装Frida(参考上述安装过程),以及Charles Proxy(可以从http://www.charlesproxy.com/ 下载)。 2. **启动Charles**:打开Charles,设置好代理(通常是localhost:8888),并启用“Proxy”功能。 3. **监听目标应用**:启动需要分析的应用,并让Charles成为其网络请求的代理。 4. **编写Frida脚本**:创建一个新的Frida script,找到对应于发出网络请求的代码段。你可以使用`intercept`函数来捕获特定方法或函数(如NSURLSessionTask或HttpClient等)。示例代码可能会类似这样: ```javascript const originalFunc = Interceptor.attach('libobjc.dylib!_OBJC_CLASS_$_NSURLSessionTask', { onEnter: function(args) { // 在这里添加你的抓包和修改逻辑 Charles.send({ request: { url: args.toString() } }); }, onLeave: function(retval) { /* 网络请求完成后执行的操作 */ } }); ``` 5. **加载Frida脚本**:将此脚本保存后,在终端中运行`frida -U your.app.path -l your_script.js`,替换`your.app.path`为你的目标应用路径,`your_script.js`为你的脚本文件名。 6. **观察抓包结果**:现在你应该能看到来自应用的所有网络请求及其详细信息,在Charles的面板中。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值