app逆向-frida安装调试

一、前言

frida是一款基于python + javascript 的hook框架，可运行在android ios linux winosx等各平台，主要使用动态二进制插桩技术

官方网站：https://frida.re/docs/home/
api地址：https://frida.re/docs/javascript-api/

二、安装

需要准备的

• 一台root好的安卓手机
• frida-server：运行在手机上，安卓6使用frida-server-12.8.10，安卓8以上新版本
• frida-tools：python模块 提供cli工具命令跟frida-server交互pip install frida-tools
• frida：python模块 pip install frida

1、先搭建python环境

Python环境安装脚本，版本必须对应上不然会报错

安卓6：

pip install frida==12.8.0
pip install frida-tools==5.3.0
pip install objection==1.8.4

安卓8以上：

pip install frida
pip install frida-tools
pip install objection

2、配置frida-server

frida-server下载地址：https://github.com/frida/frida/releases，需要查看手机架构下载对应的安装包

先查看手机架构命令如下

adb shell getprop ro.product.cpu.abi

效果

那么对应的frida-server

下载好后，将 frida-server 解压 push 到手机，增加执行权限并且运行起来

adb push frida-server /data/local/tmp/
adb shell
su
cd /data/local/tmp
## 确定手机当前目录是root权限
chmod 777 frida-server
./frida-server&

端口转发到电脑

adb forward tcp:27043 tcp:27043
adb forward tcp:27042 tcp:27042

检测frida是否运行成功

frida-ps -U

效果

三、hook调试，hook java类

启动方式

• attach 进程名：app启动后再hook，不能hook app启动阶段
• spawm 进程名：重启app，适合hook app 启动阶段

app已经启动了，访问成员变量，固定写法如下：

def on_message(message, data):
    if message['type'] == 'send':
        print("[*] {0}".format(message['payload']))
    else:
        print(message)

jscode = '''
	Java.perform(
		function(){
			console.log('hook住了')
			var MainActivity = Java.use('类名')
			MainActivity.onClick.implementation = function(参数){
				# 执行原有逻辑
				this.onClick(v)
				# 实现自己的逻辑
				console.log('打印' + this.m.value)
			}
		}
	)
'''
# app已经启动了
process = frida.get_usb_device(-1).attach('这里写软件的包名/进程名')
script = process.create_script(jscode)
script.on('message', on_message)
print('[*] Hook Start Running')
script.load()
# 守护进程
sys.stdin.read()

app启动阶段，访问成员变量，固定写法如下：

def on_message(message, data):
    if message['type'] == 'send':
        print("[*] {0}".format(message['payload']))
    else:
        print(message)

jscode = '''
	Java.perform(
		function(){
			console.log('hook住了')
			var MainActivity = Java.use('类名')
			MainActivity.onClick.implementation = function(参数){
				# 执行原有逻辑
				this.onClick(v)
				# 实现自己的逻辑
				console.log('打印' + this.m.value)
			}
		}
	)
'''
# app启动阶段
device = frida.get_usb_device(-1)
pid = device.spawn(["这里写软件的包名/进程名"])
process = device.attach(pid)
script = process.create_script(jscode)
script.on('message', on_message)
print('[*] Hook Start Running')
script.load()
device.resume(pid)
sys.stdin.read()

匿名类，内部类访问外部类，固定写法如下：

def on_message(message, data):
    if message['type'] == 'send':
        print("[*] {0}".format(message['payload']))
    else:
        print(message)

jscode = '''
	Java.perform(
		function(){
			console.log('hook住了')
			# 匿名类 类名$xxx
			var MainActivity = Java.use('类名$xxx')
			MainActivity.onClick.implementation = function(参数){
				# 内部类访问外部类
				console.log(this.this$0.value.m.value)
				# 执行原有逻辑
				this.onClick(v)
				# 实现自己的逻辑
				console.log('打印' + this.m.value)
			}
		}
	)
'''
# app已经启动了
process = frida.get_usb_device(-1).attach('这里写软件的包名/进程名')
script = process.create_script(jscode)
script.on('message', on_message)
print('[*] Hook Start Running')
script.load()
# 守护进程
sys.stdin.read()