jnitrace卡应用解决

已于 2023-04-08 14:27:16 修改
阅读量391 收藏
点赞数
分类专栏： 逆向工程 文章标签： jnitrace
于 2023-03-26 21:26:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012787710/article/details/129784894
版权

问题

jnitrace spawn 模式应用卡主，attach 模式正常
定位后发现为jnitrace-engine 中dlopen replace问题，可能为frida升级造成版本，原先作者用replace是用于安卓7以上版本

目前环境
手机安卓10 root
frida 16.0.11
jnitrace 3.3.0

另外发现ts + node 生成js挺好用的。

解决

在这里插入图片描述

骇客之技术
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
jnitrace,一个Frida模块，跟踪Android应用程序中JNIAPI的使用情况。.zip
09-25
一个基于frida的工具，用于跟踪android应用程序中jni api的使用。
jnitrace的用法（查看jni的执行流程，方便unidbg补环境）
云霄IT的博客
03-06 858
include-export / -E --exclude-export ：trace 导出的方法，jnitrace 认为导出的函数应该是从 Java 端能够直接调用的函数，所以可以包括使用 RegisterNatives 来注册的函数，例如 -I。-R [REMOTE], --remote 通过 IP:PORT 连接到远程 frida-server -b {fuzzy,accurate,none}, --backtrace {fuzzy,accurate,none}
探索JniTrace：Android动态Java/Native调用跟踪利器
最新发布
gitblog_00057的博客
04-05 507
探索JniTrace：Android动态Java/Native调用跟踪利器 项目地址:https://gitcode.com/Xposed-Modules-Repo/com.zhenxi.jnitrace JniTrace是一个开源项目，专为Android开发者设计，它提供了一种强大的方式来动态追踪和记录Java与Native之间的交互。在这个项目中，我们将深入理解它的功能、技术原理及应用场景，以...
JniTrace：Android JNI调试利器
gitblog_00015的博客
03-25 371
JniTrace：Android JNI调试利器 项目地址:https://gitcode.com/chame1eon/jnitrace JniTrace 是一个强大的工具，专为Android开发者设计，用于追踪和理解Java Native Interface (JNI) 的调用。此项目利用了Android的系统调试特性，帮助开发者在本地代码与Java代码之间穿行，清晰地查看和理解交互过程。 技术...
Python库 | jnitrace-1.1.3-py3-none-any.whl
02-16
python库，解压后可用。 资源全名：jnitrace-1.1.3-py3-none-any.whl
jnitrace、frida-trace、Stalker、sktrace、Frida Native Trace、r0tracer、strace、IDA trace、Unidbg Trace
freeking101的博客
03-19 4742
一个基于 frida 的工具，用来追踪安卓应用的 JNI API。jnitrace 是一个动态分析追踪工具，类似与 frida-trace 和 strace，但是jnitrace 只针对 JNI。
frida工具Jnitrace | Objection | r0tracer
Codeooo 博客
09-30 1万+
要求是frida版本大于14点多，目前推荐使用 14.2.18。
Python库 | jnitrace-3.0.6.tar.gz
05-17
资源分类：Python库 所属语言：Python 资源全名：jnitrace-3.0.6.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
基于Frida的工具，可跟踪Android应用程序中JNI API的使用。-Android开发
05-26
jnitrace Frida模块，用于跟踪Android应用程序中JNI API的使用。 Android Apps中包含的本机库通常使用JNI API来利用Android Runtime。 通过手动反向引擎jnitrace跟踪这些调用Frida模块可跟踪Android应用程序中JNI ...
PyPI 官网下载 | jnitrace-1.1.3-py3-none-any.whl
01-06
资源来自pypi官网。 资源全名：jnitrace-1.1.3-py3-none-any.whl
FridaContainer:FridaContainer 整合了网上流行的和自己编写的常用的 frida 脚本，为逆向工作提效之用。 frida 脚本模块化，Java & Jni Trace
04-12
FridaContainer FridaContainer 整合了网上流行的和自己编写的常用的 frida 脚本，为逆向工作提效之用。 npm build 后，用 Pycharm 打开编辑，可以看到 frida api 代码补全提示。 1. 编译和使用 1.1 源码直接使用【推荐】 需要根据自己的需求修改 index.ts，编写实际操作内容。 使用 index.ts 入口方式可以按照以下方式编译和调用。 $ git clone https://github.com/deathmemory/FridaContainer.git $ cd FridaContainer/ $ npm install ## after edit index.ts $ npm run build $ frida -U -f com.example.android --no-pause -l _fcagent.js
Android-一个Frida模块用于跟踪Android应用中JNIAPI的使用情况
08-13
一个Frida模块，用于跟踪Android应用中JNI API的使用情况
npm 笔记以及 jnitrace 笔记
JackBoy的博客
04-30 1314
git clone jnitrace 后 需要关注的是 { "name": "jnitrace", "version": "3.2.1", "description": "A tool for tracing use of the JNI in Android apps", "private": true, "main": "jnitrace/src/main.js", "scripts": { "prepare": "npm run build", "bu
jni学习环境搭建
jd404647184的专栏
12-25 337
a、cdt：c/c++ develop tools(主要用来让c c++代码完成高亮显示作用，eclips插件)   安装方法：   1>打开eclips   2>help->Eclipse Marketplace   3>在Find中输入需要安装的插件   或者   1>打开eclips   2>help->Install New Software   3>在work w
jnitrace-engine 编译记
yangzex的专栏
12-26 870
安装VS Code扩展：在VS Code中，你可能需要安装一些扩展来支持TypeScript，例如TypeScript和C#扩展（如果你使用C#）。调试：如果你需要调试你的TypeScript代码，确保你已经安装了必要的调试扩展，并且已经在tsconfig.json中启用了调试支持。查看输出：编译完成后，你可以在VS Code的终端中查看输出，或者查看tsconfig.json文件中指定的输出目录中的结果。直接运行tsc命令：在VS Code的终端中，你可以直接运行tsc命令来编译你的项目。
Trace大盘点
fenfei331的博客
03-16 8301
一、目标 李老板： 奋飞呀，最近老听别人说Trace一下，啥是Trace呀？ 奋飞：老板，先把上次的加班费结算一下。 Trace就是在更高抽象层次上去追踪程序的运行流程。 二、JNI_Trace jnitrace 在Android下混饭吃，首推的就是jnitrace https://github.com/chame1eon/jnitrace 老牌，经典，信息全，携带方便 jnitrace -l libnative-lib.so com.example.myapplication TIP: -l 是监控的s
frida hook so层方法大全
热门推荐
菜鸡小白的成长记录
01-17 1万+
文章转载，仅供学习，如有需要请支持原文章创作:https://kevinspider.github.io/fridahookso/ 1.感谢 2. frida env https://github.com/frida/frida-java-bridge/blob/master/lib/env.js 3.IDA 判断 Thumb 指令集和 Arm 指令集 IDA - Options - General - number of opcode bytes - 设置为 4 此时查看 IDA VIew 中 op.
Frida 进阶：脱壳、自动化、objection 内存漫游、hook anywhere、Wallbreaker插件、fridaUiTools
freeking101的博客
10-17 1万+
Frida 进阶：脱壳、自动化、objection 内存漫游、hook anywhere、Wallbreaker插件、fridaUiTools
frida 子进程监控
09-01
要监控frida子进程，有几种方法可以实现。首先，可以使用Java遍历运行的进程列表来检查fridaserver是否在运行。这可以通过检查进程的名称或其他特征来实现。 另外，可以使用动态分析跟踪工具如jnitrace来跟踪fridaserver的调用。jnitrace是一种专门针对JNI的跟踪工具，类似于frida-trace或strace，但更适用于JNI。安装jnitrace可以通过运行以下命令来完成：pip install jnitrace。然后，你可以使用jnitrace来跟踪fridaserver的调用并监控其行为。 此外，还可以通过检测frida的运行痕迹来监控子进程。这包括检查包文件、二进制文件、库文件、进程和临时文件等等。通过检测这些特征，你可以确定frida是否在运行，并进行相应的处理。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [Android 逆向 | Frida 是万能的吗？ 检测 Frida 的几种办法](https://blog.csdn.net/weixin_39545102/article/details/111451127)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [基于Frida的工具，可跟踪Android应用程序中JNI API的使用。-Android开发](https://download.csdn.net/download/weixin_42166105/19082616)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

骇客之技术

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值