frida编译过检测

本文档介绍了在Ubuntu 22.04环境下,如何编译Frida 16.04以及针对Android Studio的防检测魔改过程。首先确保系统和开发环境准备就绪,然后克隆Frida源码并进行构建。接着,详细说明了对Frida的多个组件如RPC、server、helper和agent的修改方法,包括添加anti-anti-frida.py脚本以增强隐蔽性。
摘要由CSDN通过智能技术生成

环境

ubunt 22.04
frida 16.04
NDK 25r

构建

确保你有:
带有 GCC 7.5 或更新版本的现代 x86 系统
PATH 上的开发工具链和 Node.js。例如在 Ubuntu 22.04 上:

BASH

1
2
sudo apt-get install build-essential curl git lib32stdc++-9-dev \
    libc6-dev-i386 nodejs npm python3-dev python3-pip

BASH

1
2
//这个是补丁引用python的一个模块 不安装编译成功启动server也会重启手机
pip install lief 

克隆frida并构建它:

BASH

1
2
3
git clone --recurse-submodules https://github.com/frida/frida.git
cd frida
make

输入make会弹出所有可以构建的版本 编译完成的结果在 frida/build/编译的版本/bin目录下

魔改

用葫芦娃大佬的那个补丁 执行必重启 我选择手动添加
https://github.com/AAAA-Project/Patchs.git

PATCH RPC

lib/base/rpc.vala
有三个

BASH

1
2
add_string_value ("frida:rpc")
add_string_value ("tuzi:rcc")

修改这里的话找到自己frida的安装目录
site-packages/frida/core.py

PLAINTEXT

1
2
3
message = ["tuzi:cc", request_id]

elif mtype == "send" and isinstance(payload, list) and len(payload) > 0 and payload[0] == "tuzi:cc":

PATCH server

server/server.vala b/server/server.vala

PLAINTEXT

1
Frida是一款功能强大的开源工具,用于动态分析、调试和修改应用程序。它可以在不修改应用程序源代码的情况下,以细粒度的方式对应用程序进行调试和修改。Frida支持多种操作系统和架构,并且可以通过不同的传输协议与目标应用程序进行通信。 在Frida中,过端口检测是一种用于确定目标应用程序正在监听哪些端口的技术。通过过端口检测,我们可以查找应用程序正在使用的网络接口和服务,了解应用程序正在与哪些主机进行通信。 Frida使用了一种被称为“frida-trace”的命令行工具来实现端口检测功能。在使用该工具时,我们可以指定目标应用程序的名称或进程ID,并且可以过滤出我们感兴趣的特定端口。 通过以下步骤可以进行frida的过端口检测: 1. 安装Frida框架并设置环境变量。 2. 打开终端或命令提示符,输入命令“frida-trace -R <应用程序名称或进程ID>”并按下回车键。这将启动Frida-trace工具,并将其连接到目标应用程序。 3. 输入命令“<函数名称>@@<库名称>”来指定要追踪的函数和库。例如,如果我们要追踪应用程序中的“connect”函数,可以输入命令“connect@@libc.so”。 4. 按下回车键后,Frida-trace将开始追踪指定的函数,并显示与该函数相关的网络连接信息,包括本地IP地址、本地端口、远程IP地址和远程端口。 通过frida进行端口检测可以帮助我们深入了解应用程序的网络行为,发现可能存在的安全风险或潜在的漏洞。同时,它还可以用于调试网络通信问题和分析应用程序与服务器之间的通信协议。 需要注意的是,在进行端口检测时,我们应该遵守相关的法律法规,并且只在合法授权的范围内使用Frida工具。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值