再来！使用frida框架hook来获取APP的加密算法的参数

最新推荐文章于 2024-02-21 14:46:43 发布
最新推荐文章于 2024-02-21 14:46:43 发布
阅读量4.3k 收藏 15
点赞数 2
分类专栏： python 实习 文章标签： python 安卓 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40377374/article/details/117515524
版权

经过上次的简单的hook，自己对frida的使用有了基本的了解（看这篇文章的你也应该能够了解）。

在上次的sign值成功解密了加密参数之后，又遇到了许多恶心的APP。

一类是因为不走系统的代理，这样像fiddler这种抓包软件就不抓不到了，查了网上的方法，安装了JustTrustMe也是行不通，暂时没有很好的解决方法

（倒是有两种方法，个人还没时间探索。这里给出两种方法的思路，第一种就是反编译APP，修改代码，打包回APP，让APP的请求走系统代理，使用fiddler的证书。第二种就是使用谷歌亲儿子手机，从底层入手，刷机，改系统，将代理永远设为系统，这样一劳永逸。）

嗨呀，不知道扯得对不对，反正废话不多说，直接开始。

一类则是今天要记录的，和上次的APP一样，通过抓包软件能够抓到请求，分析请求发现有个加密值。但是比上次那个多了一丝丝的趣味。（多了一点难度）

不废话了，直接搞。

APP名称：5a6c5pil5omL5py65Y+w

使用工具：frida + 夜神模拟器 + APP + jadx + fiddler + postman

使用fiddler抓取请求包

先来分析一下请求的信息

内心：芜湖~ 找到了这个url不就完事了。

但是，经过测试，这个链接一天之后就失效了。

 

通过postman分析出来这些参数

这还分析啥，失效的原因就是sign！

除了sign一目了然，通过参数名字和参数就能对应上。（ip areas啥的我就打码了，这时候就需要做到心中无码了）

再一分析，sign是个md5加密

内心：这时候经验主义一波，根据以往的sign加

最低0.47元/天 解锁文章
MSK_OS
关注
  • 2
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
iOS逆向之hook框架frida的安装和使用
╰つ栺尖篴夢ゞ
10-23 4万+
一、Frida Frida 是一款基于 Python + javascript 的 hook 框架，通杀 android\iOS\linux\win\osx 各平台。Frida 原理是手机端安装一个 server 程序把手机端的端口转到 PC 端写的 python 脚本进行通信，而 Python 脚本中采用 javascript 语言编写 hook 代码。 ① install frida on device Start Cydia and add Frida’s repository by navig
andriod frida 自吐算法整理文件，快速确定加密算法
05-26
整理的frida hook anroid 自吐算法js，自己使用的，可以通杀所有常见的算法，例如mac，md，rsa，aes等等。不会使用可以在csdn 搜索frida hook 入门 ，执行效果会实现入参，返回值，加密算法打印，快速确定参数的加密算法，对于androd 爬虫工程师，安全工程师，在校学生等有很大用处
【保姆级教学】某金融app FRIDA hook加解密算法+jsrpc=乱杀
Adminxe的博客
03-16 3426
注意：抓取https的包需要安装证书，需要注意的是，安卓7.0以下，系统信任用户安装的证书，而安卓7.0以上，系统不会信任用户安装的证书，导致无法抓取https的包，建议使用magisk+Move Certificates将证书移动到系统路径下。通过抓包，发现请求包和返回包都被加密了，但是通过观察多个请求包会发现请求体的内容都是以“#01开头”，而这正是突破口，我们可以通过反编译代码，全局搜索“#01”，来寻找加密的地方。加固的话，也是有对策的，可以使用脱壳机脱壳，使用hluda绕过frida检测。
Frida Hook方法大全（普通、重载、构造、hook某类下的所有方法、主动调用）
云霄IT的博客
05-31 1841
【代码】Frida Hook方法大全（普通、重载、构造）
【FridaHook整理】Frida安装及Hook安卓常用脚本
热门推荐
杰孑的博客
04-06 2万+
1 概述 在逆向过程中，Frida是非常常用的Hook工具，这个工具在日常使用的过程中，有很多通用方法，这里记录一下，方便查阅，部分函数使用的时候，可能需要稍微修改一下，本文记录是Android的方法，不涉及其他的 主要是搬迁的一下参考文章的片段 Android逆向之旅—Hook神器家族的Frida工具使用详解 Frida官方文档 看雪 Frida官方手册 - JavaScript API（篇一） 看雪 Frida官方手册 - JavaScript API（篇二） Js中几种String Byte转换方法
使用frida hook所有请求链接
rni88的博客
02-21 598
chatgpt生成的。
CCCrypt函数——iOS加解密必知
BRUCE的博客
04-11 6136
需要引入框架 #import <CommonCrypto/CommonCryptor.h> 函数定义： CCCryptorStatus CCCrypt( CCOperation op, /* kCCEncrypt, etc. */ CCAlgorithm alg, /* kCCAlgorithmAES128, etc. *...
ios逆向之frida简单教程
zhd的博客
03-30 4423
1. 准备： mac电脑 越狱好的手机 一个待分析的app 2. app砸壳 文章参考https://www.jianshu.com/p/80c1311530c3 3. 反编译出头文件 文章参考https://www.jianshu.com/p/c4272fce6703 4. frida安装 电脑直接运行以下命令 pip install frida-tools 参考官方 https://frida.re/docs/ios/ 手机端打开Cydia搜索frida安装 5. frida-ps使用 # 将Fr
frida 如何Hook app启动阶段的方法
babytiger的专栏
10-15 3515
【frida逆向开发】如何Hook app启动阶段的方法_信息安全交流QQ群：704033610-CSDN博客如何Hook app启动阶段的方法onCreate启动阶段即app没有完全启动起来。正常在hook一个app之前，要将app运行起来才可以进行hook，但是有些时候我们hook的方法是在app启动阶段执行的，该方法在启动阶段执行一次之后在不会执行。我们知道只有在该方法执行的时候才能hook到。那么现在两者冲突了正常hook要在app完全启动之后；该方法只在app启动阶段运行一次；例如：onCreat
使用Frida来hack安卓APP（二）-crackme.pdf
08-19
使用Frida来hack安卓APP（二）-crackme 本篇教程将介绍如何使用...本篇教程介绍了如何使用Frida来hack安卓APP，包括使用dex2jar和BytecodeViewer来反编译应用程序的字节码，以及使用Frida来hook和修改应用程序的行为。
使用flask和frida 完成抖音、饿了么app的算法.rar
最新发布
03-11
使用flask和frida 完成抖音、饿了么app的算法
鬼鬼FriDA_hook注入调试工具 v1.2免费版
10-23
鬼鬼FriDA_hook注入调试工具是一款专为Android设备设计的高级调试和注入工具，主要用于对应用程序进行动态分析和代码篡改。v1.2版本是该工具的一个免费更新，但请注意，它可能不支持未ROOT的真机设备，也就是说你...
enum_func.zip_FRIDA_frida hook_hook enum_安卓hook
09-24
【标题】"enum_func.zip_FRIDA_frida hook_hook enum_安卓hook" 是一个与Frida相关的压缩包，主要用于在安卓平台上实现动态代码插桩（hook）功能，特别是针对.so动态链接库中的导出函数进行枚举和hook。这个压缩包...
FRIDA在iOS中的使用
yongzheyici123的博客
01-07 4333
翻译自官网文档： https://www.frida.re/docs/ios/ Frida 支持两种操作模式，取决于你的iOS设备是否Jailbreak。 With Jailbreak（越狱 这是最强大的设置，因为它可以让你轻松地检测系统服务和应用程序。 在本教程中，我们将向你展示如何在iOS设备上执行功能跟踪(function tracing)。 Setting up your iO...
Frida IOS 堆栈输出与IDA 对应
yijianxiangde100的专栏
08-17 1178
Frida IOS hook 的时候，我们可以输出调用堆栈，但是堆栈式16进制字符串，不知道是哪个函数，怎么对应到IDA 中的地址，这篇文章讲解下。
iOS安全保护：【1、数据加密2、代码混淆3、反调试、注入检测、hook检测、越狱检测、签名检测】
iOS逆向与安全
09-19 1万+
iOS安全保护：【1、数据加密2、代码混淆3、反调试、注入检测、hook检测、越狱检测、签名检测】
APP抓包加密破解(hook)
汤圆的博客
04-08 1万+
pip install frida-tools 这里注意Python版本 我用的是2.7.11 太低了不行,太高了也不行,会出现各种意想不到的坑和报错. 安装会比较久. 成功安装
Frida hook 加固的 Android 应用
墨鱼菜鸡
07-11 1122
Android 加固应用Hook方式 --- Frida：https://github.com/xiaokanghub/Android 转载：使用 frida 来 hook 加固的 Android 应用的 java 层：https://bbs.pediy.com/thread-246767.htm 使用 Frida 给 apk 脱壳并穿透加固 Hoo...
使用Frida运行hook脚本，检测App不存在文件全局读写漏洞。详细教程
06-10
好的，下面是一个使用Frida进行文件读写hook的示例教程。 1. 安装Frida 首先，您需要在您的计算机和手机上安装Frida。您可以根据不同平台选择不同的安装方式，具体可以参考Frida官网的文档。 2. 准备App 您需要有一个可以测试的App，可以是自己开发的App，也可以是其他开发者开发的App。 3. 编写Frida脚本 接下来，您需要编写一个Frida脚本，用于hook文件读写相关的系统调用。以下是一个简单的示例脚本： ```javascript Interceptor.attach(Module.findExportByName("libc.so", "fopen"), { onEnter: function(args) { var path = Memory.readUtf8String(args[0]); var mode = Memory.readUtf8String(args[1]); console.log("[*] fopen path:", path, "mode:", mode); } }); Interceptor.attach(Module.findExportByName("libc.so", "open"), { onEnter: function(args) { var path = Memory.readUtf8String(args[0]); var flags = args[1].toInt32(); console.log("[*] open path:", path, "flags:", flags); } }); Interceptor.attach(Module.findExportByName("libc.so", "openat"), { onEnter: function(args) { var dirfd = args[0].toInt32(); var path = Memory.readUtf8String(args[1]); var flags = args[2].toInt32(); console.log("[*] openat dirfd:", dirfd, "path:", path, "flags:", flags); } }); Interceptor.attach(Module.findExportByName("libc.so", "creat"), { onEnter: function(args) { var path = Memory.readUtf8String(args[0]); var mode = args[1].toInt32(); console.log("[*] creat path:", path, "mode:", mode); } }); Interceptor.attach(Module.findExportByName("libc.so", "unlink"), { onEnter: function(args) { var path = Memory.readUtf8String(args[0]); console.log("[*] unlink path:", path); } }); ``` 这个脚本会hook文件读写相关的系统调用，包括`fopen`、`open`、`openat`、`creat`和`unlink`。当这些系统调用被执行时，脚本会在控制台输出相关信息。您可以根据实际情况修改hook的系统调用及其实现，以检测全局读写漏洞。 4. 运行脚本 接下来，您需要将脚本运行起来，以便进行文件读写hook。您可以使用以下命令来运行脚本： ``` frida -U -f com.example.app -l script.js --no-pause ``` 其中，`com.example.app`是您要测试的App的包名，`script.js`是您编写的Frida脚本文件。`--no-pause`选项可让Frida脚本在启动后立即运行。 5. 测试App 最后，您需要打开要测试的App，并进行相关的文件读写操作，以检测全局读写漏洞。当文件读写相关的系统调用被执行时，脚本会在控制台输出相关信息，您可以根据输出来判断是否存在全局读写漏洞。 希望这个教程对您有所帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值