frida-某资讯app逆向的过程

最新推荐文章于 2024-06-24 08:54:20 发布
最新推荐文章于 2024-06-24 08:54:20 发布
阅读量2.7k 收藏 10
点赞数 2
分类专栏： python爬虫 文章标签： frida app逆向 app脱壳
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013356254/article/details/104958678
版权

本篇文章用来记录我第一次使用frida进行完整逆向的过程。目标是逆向出此app的快讯接口的请求流程。

效果

在这里插入图片描述

反爬点

在这里插入图片描述

详细流程
  • 查壳
    • 使用查壳工具 ApkScan-PKID查下目标app的采用了什么加固？
      在这里插入图片描述
  • 脱壳
    • 使用 FRIDA-DEXDump 进行脱壳获得dex文件
      在这里插入图片描述
  • 使用jadx打开dex文件，并根据抓包路径（v3/newsFlash）进行搜索。
    在这里插入图片描述
    • 搜索到的是http的接口，我们接着找这个接口的调用。
      <
最低0.47元/天 解锁文章
「已注销」
关注
  • 2
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
某点资讯Signature纯算逆向
Codeooo 博客
06-01 7149
需要加密的值 ：“pro6.4.0.00njbh2wlr_1685327378963_38033100”这个时候就明白了吧，这个地方就是上面的 最开始trace下堆栈及加密的地方了。入参拼接 appid、cv、platform、reqid、version。我们把结果base64下，看结果是否一致，来判断base64是否魔改。看到这里也是做了rsa然后base64, 没有其他操作。bool a5为 0，也就是false, 直接走。验证base64为标准；我去，这不就直接出来了吗。根据刚刚的堆栈，跟一下。
APP爬虫|frida-某资讯app逆向过程，带你一起使用 frida 进行完整逆向
weixin_49345590的博客
12-05 933
本文的文字及图片来源于网络,仅供学习、交流使用,不具有任何商业用途,版权归原作者所有,如有问题请及时联系我们以作处理 以下文章来源于腾讯云 作者：Python编程与实战 ( 想要学习Python？Python学习交流群：1039649593，满足你的需求，资料都已经上传群文件流，可以自行下载！还有海量最新2020python学习资料。 ) 本篇文章用来记录第一次使用 frida 进行完整逆向的过程。目标是逆向出此 app 的快讯接口的请求流程。 逆向流程 查壳 第一步，先别急着反编译，现在很多反爬都升级了
安卓APP逆向进阶-Frida介绍
最新发布
gap12521的专栏
06-24 1816
函数 Hook: 可以动态 hook 应用程序内部的函数,能够检查、修改或者替换函数的行为,用于绕过应用程序的安全检查、改变应用程序的逻辑或注入自定义功能。Frida 是一款开源的动态代码检测工具,可以用于分析和修改移动应用程序的行为。应用程序检测和仪表化: 可以对应用程序进行动态检测和分析,添加日志记录、跟踪或性能分析等功能,用于调试、性能分析和复杂行为的调查。自动化和脚本化: Frida 提供了强大的脚本引擎,可以用于自动化复杂的任务和工作流,如大规模的应用程序分析、模糊测试和安全测试。
Frida框架逆向入门-第一篇
北辰清影
04-09 3484
Frida框架逆向入门-第一篇1、安装Frida2、下载安装Frida-server3.使用frida4.mumu模拟器使用adb连接 ！！！！！本文章仅供学习使用！！！！！ 1、安装Frida pip install frida pip install frida-tools 测试是否安装完成 frida --help 安装成功 2、下载安装Frida-server 查看模拟器CPU架构 adb shell getprop ro.product.cpu.abi 得到下图，表示模拟器 CPU 架构为
学 Frida 安卓逆向之快速搭建 Frida 安卓逆向环境
A_991128a的博客
02-01 1815
这段时间空闲的时间一直在跟着肉丝姐补课，手残把手机搞崩了，借着这个机会写一篇文章记录下如何从零完成 Frida 安卓逆向环境的搭建。按照肉丝姐的教程，非常顺利的完成了准备好这些工具以及相关的软件包之后开始刷机。相关的软件放在后台，公众号后台回复20200530获取。
# frida--App逆向笔记
波波日常工作学习的笔记本
05-06 945
然后，您可以在Charles中查看所有来自设备的HTTP请求，并将它们保存为PCAP文件供进一步分析。您可以使用Android Studio中的模拟器创建多个虚拟设备，并测试应用程序在这些设备上的兼容性。例如，假设您遇到了一个iOS应用程序崩溃的问题，您可以使用Xcode中的调试器打开应用程序，并设置断点以捕获崩溃时的堆栈跟踪和变量值。使用IDA Pro分析二进制文件：IDA Pro是一款流行的反汇编器和静态分析工具，可帮助您理解二进制文件的结构和执行流程。您可以使用C/C++编写测试代码来检测这些漏洞。
frida-gadget 管理APP
03-26
Frida是一个动态代码插桩框架，允许开发者和安全研究人员在运行时对应用程序进行交互式脚本编写，以实现调试、逆向工程和自动化测试等多种功能。本文将深入探讨Frida-gadget如何帮助我们管理和控制APP，以及其在实际...
frida-server-14.2.18-android.zip
06-24
2. **安全**：在安全研究和逆向工程中，Frida是不可或缺的工具。它可以帮助研究人员hook函数调用，检测恶意代码活动，或者分析应用程序的安全性。 3. **爬虫工程师**：虽然通常不将Frida与网络爬虫直接关联，但在...
【iOS逆向与安全】frida-trace入门
jh035的博客
11-19 1546
frida-trace是一个用于动态跟踪函数调用的工具。支持android和ios。安装教程请参考官网。工欲善其事必先利其器。本文将以某App为示范，演示frida-trace的各种方法在iOS中的应用。
安卓逆向之使用frida-dexdump进行脱壳
云霄IT的博客
05-13 1665
2、开启frida-server服务。4、开启frida-dexdump。1、给手机或模拟器root。3、找一个文件夹进入cmd。
Frida技术：App逆向开发屠龙刀
xiangzhihong8的专栏
06-14 2050
Frida是一种基于JavaScript的动态分析工具，可以用于逆向开发、应用程序的安全测试、反欺诈技术等领域。Frida主要用于在已安装的应用程序上运行自己的JavaScript代码，从而进行动态分析、调试、修改等操作，能够绕过应用程序的安全措施，可以助力于对应用程序进行逆向分析。Frida不需要依赖于任何特殊的工具或设备，只需要在目标设备上安装Frida服务器，就可以使用Frida客户端与之通信。
Android逆向之hook框架Frida:Frida的环境搭建及入门实战
热门推荐
小Y的博客
01-09 1万+
简介 Frida是一款基于python + javascript 的hook框架，可运行在android ios linux windows osx等各平台，主要使用动态二进制插桩技术;由于是基于脚本(javascript)的交互，因此相比xposed和substrace cydia更加便捷 官网址址：https://frida.re/ github地址：https://github.com/fr...
逆向app的流程
weixin_34043301的博客
11-10 601
前言 iosre：http://bbs.iosre.com/t/run-a-...chinapyg：http://www.chinapyg.com/forum...dllhook：http://www.dllhook.com/catego... Requirements Device Tools 1、otool otool ——查看程序...
android frida 逆向,[原创]Frida从入门到入门—安卓逆向菜鸟的frida食用说明
weixin_33331978的博客
05-31 1947
1. 概述Frida是个轻量级so级别的hook框架，它可以帮助逆向人员对指定的进程的so模块进行分析。它主要提供了功能简单的python接口和功能丰富的js接口，使得hook函数和修改so编程化，值得一提的是接口中包含了主控端与目标进程的交互接口，由此我们可以即时获取信息并随时进行修改。使用frida可以获取进程的信息(模块列表，线程列表，库导出函数)，可以拦截指定函数和调用指定函数，可以注入代...
ios逆向之frida简单教程
zhd的博客
03-30 4512
1. 准备： mac电脑 越狱好的手机 一个待分析的app 2. app砸壳 文章参考https://www.jianshu.com/p/80c1311530c3 3. 反编译出头文件 文章参考https://www.jianshu.com/p/c4272fce6703 4. frida安装 电脑直接运行以下命令 pip install frida-tools 参考官方 https://frida.re/docs/ios/ 手机端打开Cydia搜索frida安装 5. frida-ps使用 # 将Fr
Android逆向一-frida操作
小程博客
11-23 1488
熟悉frida操作，hook手机app的关键位置进行逆向操作frida学习资料。
Android逆向：frida学习（1）
weixin_44145820的博客
06-05 1164
安卓的逆向题目在ctf中已经比较常见了。自从上次网鼎杯用了frida框架做过bang之后，感觉这个框架功能很是强大，因此打算学习一下这个框架，并记录一下学习过程以免以后忘了 frida安装 pip install frida pip install frida-tools 我是在Windows系统上安装的，用的是python3，因为python2会报错 pyhton2安装失败结果： frida-server启动流程 首先需要去下载一个frida-server，网址：server下载地址 因为我用的是雷
app逆向(8)| frida和frida-rpc
不愿意透露姓名的网友
08-19 6465
frida是一款轻量级逆向HOOK框架，可用于多平台上，例如android、windows、ios等。frida分为两部分，服务端运行在目标机上，通过注入进程的方式来实现劫持应用函数，另一部分运行在系统机器上。frida上层接口支持js、python、c等Java 模块：Hook Java 层的类 方法 相关Process 模块：处理当前线程相关Interceptor 模块：操作指针相关，多用来Hook Native 相关Memory 模块：内存操作相关。
frida-dexdump使用教程
03-28
Frida-dexdump是一款基于Frida框架的Android应用程序反编译工具，可以帮助用户快速地反编译APK文件、...以上就是Frida-dexdump的使用教程，通过这款工具可以快速地反编译Android应用程序，方便进行逆向分析和安全测试。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值