frida spawn hook 静态变量/属性

最新推荐文章于 2024-04-29 13:23:55 发布
最新推荐文章于 2024-04-29 13:23:55 发布
阅读量3.2k 收藏 1
点赞数 1
分类专栏： 移动端安全 文章标签： frida hook hook 静态变量
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38376348/article/details/109764983
版权

spawn hook ：

app执行onCreate方法前完成脚本的启动，这时候就能hook住onCreate中执行的一些方法

分析：

 

定位调用showTipDialog的地方，发现有设备信息判断，且在onCreate内，则需要spawn hook

看一下IS_HUAWEI_DEVICE的值<

最低0.47元/天 解锁文章
Adsatrtgo
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Java（四）读写静态变量和非静态变量
kfyzjd2008的博客
02-16 1904
本节接上一节课，APP进入第三关。 本节知识点为读写静态变量和非静态变量： 观察代码可以发现关键判断点为三个变量的值是否为True，其中一个私有变量名同函数名一样。 相应hook代码： function call_FridaActivity3() { //读写静态变量和非静态变量 Java.perform(function(){ var FridaActivity3 = Java.use("com.example.androiddemo.Activity..
Frida spawn 启动app
小龙在线
12-25 8131
有一些方法在系统启动时被调用，如获取系统参数配置System.getProperty、环境变量System.getenv。为了尽早Hook到函数，需要用spawn模式启动app。 启动方法是-f参数，如frida -U --no-pause -f com.xx.messenger -l hook.js。 function hook_java() { Java.perform(function () { var System = Java.use("java.lang.System")
Frida基础
最新发布
SXXYNHHXX的博客
04-29 725
在Android逆向过程中，Frida存在两种操作模式：一种是通过命令行直接将JavaScript脚本注入进程中，对进程进行操作，称为CLI（命令行）模式；另一种是使用Python进行JavaScript脚本的注 入工作，实际对进程进行操作的还是JavaScript脚本，这种操作模式 称为RPC模式。两种模式本质上是一样的，最终执行Hook工作的都是JavaScript脚本，而且核心执行注入工作的还是Frida本身，只是RPC模式在对复杂数据的处理上可以通过RPC传输给Python脚本来。
使用frida来spawn Fork 的子进程
Qwertyuiop2016的博客
10-11 833
这里不清楚为啥子进程没有在入口断点断住，不过影响不大，因为x64dbg会记忆断点位置，我只需要现在打上断点，那么在下次启动的时候就会自动断下，比如这里在SubProcess的x64dbg程序里用Ctrl+G跳转到printf函数并且打上断点。不过现在已经frida16了，这里面的代码也不能用了，得看github的最新代码：https://github.com/frida/frida-python/blob/main/examples/child_gating.py。已经启动了，不知道是哪里卡住了。
一文带你轻松入门Frida框架，编写Hook脚本
个人笔记
11-29 8575
0x1 Frida框架简介 Frdia是一个强大的基于ptrace的trace工具，简言之，就是一个hook也就是跟踪并劫持函数的工具。 基于ptrace的动态trace 支持dalvik虚拟机、ART运行时以及native代码的hook 使用Javascript进行hook逻辑的编写 官方提供Python、C#、swift、node等语言 0x11 Frida的安装 由于Frida工具是一个...
Frida入门介绍
我还可以
02-22 3024
Frida 是一款功能强大的动态分析工具，主要用于对操作系统、桌面应用、移动应用和浏览器进行逆向工程和安全测试；提供了比较灵活的 js api，可以在运行时通过注入代码来修改程序的逻辑；因为本人研究的是Android方向，所以后面都会以Android例子为主；
鬼鬼FriDA_hook注入调试工具 v1.2免费版
10-23
鬼鬼FriDA_hook注入调试工具是一款专为Android设备设计的高级调试和注入工具，主要用于对应用程序进行动态分析和代码篡改。v1.2版本是该工具的一个免费更新，但请注意，它可能不支持未ROOT的真机设备，也就是说你...
FriDA_HOOK调试工具V1.6.zip
12-15
**FriDA_HOOK调试工具V1.6.zip** 是一个包含**FriDA_HOOK调试工具V1.6.exe** 文件的压缩包，主要用于动态代码插桩（Dynamic Code Probing）和逆向工程（Reverse Engineering）。FriDA（FrIDA）是一个强大的开源框架...
Frida_Windows_Hook
04-13
Frida_Windows_Hook Frida_Windows_Hook是一个开源工具，主要针对渗透测试人员和开发人员。 Frida_Windows_Hook正在使用Windows渗透。 用法 如何： usage: Frida_Windows_Hook_v0.1.py 先决条件 要使用Web_Brute_...
enum_func.zip_FRIDA_frida hook_hook enum_安卓hook
09-24
【标题】"enum_func.zip_FRIDA_frida hook_hook enum_安卓hook" 是一个与Frida相关的压缩包，主要用于在安卓平台上实现动态代码插桩（hook）功能，特别是针对.so动态链接库中的导出函数进行枚举和hook。这个压缩包...
frida_hook_fridahook_FRIDA_pen6k5_
09-30
《frida_hook_fridahook_FRIDA_pen6k5_》——frida简单hook实践教程 在移动设备安全分析和逆向工程领域，Frida是一个不可或缺的工具。本教程将深入探讨如何利用Frida进行简单的hook操作，这对于逆向学习和软件调试...
Frida基础-1.1-Frida基础介绍
小小白哈喽的博客
11-26 618
在CLI模式下，Frida可以直接通过命令行将JavaScript脚本注入进程，并对进程进行操作。另外，Frida还提供了RPC模式，使用Python脚本来完成JavaScript脚本的注入，实际操作仍由JavaScript脚本完成。spawn模式下，Frida控制启动App，并在注入时重新启动并注入App。需要注意的是，由于Frida使用attach模式注入应用时利用了ptrace原理，无法在IDA调试目标应用程序时以attach模式注入进程。Hook方案中，时机非常重要，必须在函数执行前进行Hook。
Hook普通方法（包括静态方法）
YJJYXM的博客
12-09 7037
想学习安卓逆向可以联系1847076032 #HOOK重载方法 jscode =""" Java.perform(function () { var utils = Java.use(‘com.qianyu.fridaapp.Utils’); utils.test.overload(“int”).implementation = function (a) { console.log(“Hook ...
Frida常用api大全
onejane
12-04 3569
篇幅有限 完整内容及源码关注公众号：ReverseCode，发送 冲 动静态函数主动调用 静态函数 use function static() { Java.perform(function () {//只要是java的代码都要跑在Java.perform里面 Java.use("com.example.junior.util.Utils").dip2px.implementation = function (context, float) {
[1091]Frida的环境搭建及入门实战
周小董
12-23 4240
Frida是一款基于python + javascript的hook框架，可运行在android、ios、linux、windows等各平台，主要使用动态二进制插桩技术；由于是基于脚本(javascript)的交互，因此相比xposed和substrace cydia更加便捷官网地址：https://frida.re/github地址：https://github.com/frida/frida。
Frida遍历启动App所有Activity/Service
zhu6201976的博客
06-28 1840
那么，如果给定任意App，在不反编译的前提下，如何获取并自动化批量遍历启动App所有Activity或Service？
精品连载丨安卓 App 逆向课程之五 frida 注入 Okhttp 抓包下篇
静觅
07-26 5079
本篇内容是「肉丝姐教你安卓逆向之 frida 注入 Okhttp 抓包系列的第三篇，建议配合前两篇一起阅读，效果更佳。精品连载丨安卓 App 逆向课程之三 frida 注入 Okhttp...
这恐怕是学习Frida最详细的笔记了
成小新的博客
07-07 1万+
转载自Sakura的博客：https://eternalsakura13.com/2020/07/04/frida title: Frida Android hook categories: Android逆向 致谢 本篇文章学到的内容来自且完全来自r0ysue的知识星球，推荐一下（这个男人啥都会，还能陪你在线撩骚）。 Frida环境 https://github.com/frida/frida pyenv python全版本随机切换，这里提供macOS上的配置方法 brew update bre.
进阶Frida--Android逆向之Hook动态加载dex（三）（下篇）
热门推荐
小猪乔治
07-08 1万+
上篇花了很多篇幅讲了Robust的原理，并以做题的思路去求解了这个示例ctf，其实这是一种思路的启示，当我们在不知道怎么hook动态加载的dex时候，看看代码里面是否存在能够操作动态加载出来的类的方法。当然这不是重点，下篇我会重点给大家分享如何使用frida去hook DexclassLoader，怎么用反射直接调用类的方法，达到跟hook一般类一样的效果。 ...
frida延时hook
08-31
你可以使用Frida来进行延时hook。Frida是一个强大的动态插桩工具，可以在运行时修改应用程序的行为。为了延时hook，你可以使用Frida的Intercept API来拦截目标函数，并在一定的延时后再执行原始函数。 以下是一个使用Frida来实现延时hook的示例代码： ```javascript Java.perform(function() { var targetClass = Java.use('com.example.TargetClass'); var targetMethod = targetClass.targetMethod; // 替换目标方法 targetMethod.implementation = function() { // 延时一段时间 setTimeout(function() { // 调用原始函数 targetMethod.call(this); }, 1000); // 延时1秒 }; }); ``` 在这个示例中，我们使用了Frida的Java API来获取目标类和方法。然后，我们将目标方法的实现替换为一个新的函数。这个新函数首先延时一秒钟，然后再调用原始的目标方法。 请注意，上述示例代码是使用JavaScript编写的，适用于Android应用程序。如果你在其他平台上使用Frida，可以根据具体情况进行相应修改。 希望这能帮到你！如果你有更多问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值