2.Objection 环境配置，自动化分析和插件

查看说明

objection --help

通过 network连接 手机frida-server

文本搜索

//i 表示不区分大小写
cat .objection/objection.log |grep -i 字符串

//查找当前文件夹所以文件
grep -ril "关键字" * 

Objection 基本使用

测试连接 frida-server 开启设置

objection -N -h 192.168.50.138 -p 6666 -g com.android.settings explore

启动时hook

objection -N -h 192.168.50.138 -p 6666 -g com.android.settings explore --startup-command

debug模式将启动

加 -d

objection -d -N -h 192.168.50.153 -p 8888 -g com.che168.autotradercloud --startup-command 'hook语句'

关于frida hook内存漫游 的关联文章

枚举

查看当前app(services)服务

android hooking list services

查看当前app 加载的so文件

memory list modules

查看当前app包含 activities

android hooking list activities

查看so libssl.so的导出函数

//查看
memory list exports libssl.so 
//查看并导出
memory list exports libssl.so  --json /home/kali/libssl.json

主动打开wifi设置

android intent launch_activity com.android.settings.wifi.WifiSettings

获取所以的类

 android hooking list classes  

获取某个类的所以方法

 android hooking list classes_methods org.json.JSON

搜索类

adnroid hooking search classes 关键字

Hook

主动执行方法

//第一步 找到已经实例化的类
android heap search instances 类全路径
//会返回 实例id
//第二步 根据实例id调用方法
android heap excure 0x20062a

查看已经存在的hook

jobs list

取消hook点

jobs kill Job ID

hook整个类的方法

android hooking watch class 包名

hook方法

android hooking watch class_method 包名.类名.方法名 --dump-args --dump-backtrace --dump-return

关于重载

android hooking watch class_method 包名.类名.方法名 "java.lang.String,...."

hook构造函数

android hooking watch class_method java.io.File.$init --dump-args

kali GitHub插件下载方法

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-g0tfQyVJ-1654266951369)(https://s2.loli.net/2022/06/03/VAcHD9QBxYNUzbr.png)]

cd Downloads
git clone https://github.com/skylot/jadx.git

下载任意东西

wgit 下载地址

Wallbreaker插件

Wallbreaker github

下载插件

下载插件,将Wallbreaker目录放置在Downloads 目录下

插件加载

plugin load /home/kali/Downloads/Wallbreaker 

插件的使用

打印类成员变量,各种属性信息

plugin wallbreaker classdump --fullname 类全路径

FRIDA-DEXDump(脱壳)插件

github 下载地址

下载插件

下载插件,将FRIDA-DEXDump目录放置在Downloads 目录下

插件加载

plugin load /home/kali/Downloads/FRIDA-DEXDump

插件的使用

//查找
lugin dexdump search
//脱壳
plugin dexdump dump 

查看文件常用命令

ls -alit
du -h *
file *
md5sum *

Jadx下载安装使用

github下载地址

下载编译好的,不要下载源码

放在自己可以找到的目录

//给权限
chmod u+x jadx-gui
//启动
./jadx-gui

010 Editor 下载安装使用

010 官网

下载之后解压

tar zxvf 文件名