python之frida安卓逆向之hook大法好

已于 2024-05-22 18:47:16 修改
阅读量4.4k 收藏 27
点赞数
文章标签： python 开发语言
于 2022-06-03 04:08:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51111267/article/details/125109497
版权

目录

一、frida配置

pip install frida-tools -i https://pypi.tuna.tsinghua.edu.cn/simple #清华源
pip install frida -i https://pypi.tuna.tsinghua.edu.cn/simple #清华源
运行以上代码安装frida

安装Frida-server: 直接去官网下载:https://github.com/frida/frida/releases
雷电模拟器32位下载：frida-server-15.1.17-android-x86
雷电模拟器64位下载：frida-server-15.1.20-android-x86-64
普通手机下载：frida-server-16.0.13-android-arm64.xz
这里的python版本：Python 3.8.10
下载后解压文件，并将文件重命名为: frida-server

adb shell getprop ro.product.cp
了解本专栏 订阅专栏 解锁全文
云霄IT
关注
  • 0
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
frida的用法--Hook
技术超强的网络安全平台
08-09 627
frida是一款方便并且易用的跨平台Hook工具，使用它不仅可以Hook Java写的应用程序，而且还可以Hook原生的应用程序。
python能做安卓脚本吗,用python写安卓脚本
l463747243的博客
05-17 805
使用HOOK方案主要是在分析的时候会经常用到，虽然二次打包重新修改代码也可以做到，但是一方面效率低，另一方面如果APP有校验的逻辑就需要进一步绕过，总体还是比较费时费力。所以，通过动态HOOK的方式可以不用直接修改APP文件，也比较方便python画六瓣花。下面就分别介绍下比较成熟的几个HOOK框架及其应用：XPOSED，frida，substrate。
Frida环境搭建
最新发布
SXXYNHHXX的博客
05-23 560
firda基本环境搭建
Python-FRIDA操作手册
08-12
《FRIDA操作手册》
frida的hook代码：在python中格式，以及常用hook方法
u011863822的博客
11-29 2165
简单的聊了一些frida在python中使用的格式： Java.perform（），以及Java.use或者Java.choose ，还有对重载方法的调用。
【app逆向】Frida-rpc 的常用python脚本
weixin_43822401的博客
12-06 2300
在执行frida-rpc时，会涉及到先关参数类型的处理和转换，例如：在python中给frida的JavaScript脚本传入参数时，一般有如下几种情况：字符串/整型/浮点型等直接传递。 列表/字典 字节，无法直接传递，需转换为列表。 某个类的对象，无法直接传递，可以将参数传入，然后再在JavaScript调用frida api构造相关对象。 1.1.2 JavaScript 在frida的脚本中其实就用编写JavaScript代码，所以我们对于内部的执行过程完全是使用JavaScript语
python frida 入门
zslngu的博客
09-25 1730
frida doc 文章目录1. 安装2. inspect 1. 安装 推荐使用 py 版本 3.7 直接 （其余版本安装时都有点问题 3.7最简单） pip install frida-tools 即可 2. inspect 先写一段 c++ 代码 #include<stdio.h> #include<Windows.h> void f(int a) { printf(":%d\n", a); } int main() { int a = 1; printf("f:
python hook神器之Frida学习
ccczhi的博客
07-09 1万+
一.安装frida pip install frida pip install frida-tools 二.模拟器上执行frida-server 下载对应版本的frida-server 下载地址:https://github.com/frida/frida/releases 注意:模拟器中下载版本x86版本,不然可能报错:unable to inject library into...
enum_func.zip_FRIDA_frida hook_hook enum_安卓hook
09-24
总之，"enum_func.zip" 提供了一种实用的方法来枚举和hook安卓应用中的.so库函数，对于开发者、逆向工程师和安全研究人员来说，这是一个有价值的工具。理解并掌握Frida和hook技术，有助于深入探索和理解安卓应用的...
FridaApp_Python的Hook脚本.zip
07-16
本压缩包“FridaApp_Python的Hook脚本.zip”包含了一个使用Python编写的功能，即通过Frida工具对安卓应用进行Java函数的hook操作。接下来，我们将深入探讨Frida框架，Python在其中的角色，以及如何实现对安卓应用的...
鬼鬼FriDA_hook注入调试工具 v1.2免费版
10-23
鬼鬼FriDA_hook注入调试工具是一款专为Android设备设计的高级调试和注入工具，主要用于对应用程序进行动态分析和代码篡改。v1.2版本是该工具的一个免费更新，但请注意，它可能不支持未ROOT的真机设备，也就是说你...
Hook梦幻旅途之Frida1
08-03
《Hook梦幻旅途之Frida1》这篇文章详细介绍了Frida这一强大的动态代码插桩工具的使用方法，特别强调了其在C#环境中的应用。Frida是一个全球知名的Hook框架，尤其受到逆向工程人员的青睐，因为它允许用户对目标进程的...
frida-ios-hook:一个脚本，可帮助您在iOS平台上跟踪类，函数和修改方法的返回值
04-27
Frida iOS挂钩一个脚本，可帮助您在iOS平台上跟踪类，函数和修改方法的返回值。 对于Android平台： ： 环保操作系统支持作业系统支持的著名的苹果系统 :check_mark_button: 主要的Linux :check_mark_button: 子视窗 ...
Android逆向Frida的python调用和调用js在切换默认端口情况下的两种启动模式--frida16.0.19
qq_41866988的博客
05-14 2104
如果遇到连接不上的情况，查看frida-sever是否断开连接，如果连接正常，将frida-sever的端口转发再做一次。这个和python的启动方式1是一样的效果，不过这里要写包名，适用于已经启动了的APP，可以hook APP运行阶段。这个和python的启动方式2是一样的效果，重启APP，可以hook APP启动阶段。新版的frida已经支持名字启动了，可以看启动方法一。更多参数使用frida --help查看。
Frida 入门及介绍
热门推荐
kong
09-02 3万+
Firda介绍 Frida 是一款基于 Python + JavaScript 的 Hook 与调试框架。 Firda 是一款易用的跨平 Hook 工具， Java 层到 Native 层的 Hook 无所不能，是一种 动态 的插桩工具，可以插入代码到原生 App 的内存空间中，动态的去监视和修改行为，原生平台包括 Win、Mac、Linux、Android、iOS 全平台。 静态二进制插桩：在...
frida15.2.2+python+雷电模拟器安装
sql770275479的博客
10-11 2399
frida15.2.2测试
Frida之安装和使用教程
菜鸡小白的成长记录
08-21 2万+
前言 在日常分析安卓应用时，通常会有对应用进行hook的需求，用的比较多的hook框架有Xposed，frida，xhook等，正好最近接触Frida接触的较多，所以对Frida的一些常用操作做个记录，方便以后翻阅查询，同时也可以对学习frida的小伙伴有个参考的资料； 一般Frida逆向三阶段： 阶段一.分析程序执行逻辑，函数参数，函数返回值 阶段二.在1的基础上对数据进行修改，执行流程的控制，核心方法的调用 阶段三.在2的基础上实现对核心方法的封装调用,提供对外服务接口 1.FRIDA安装 1.1.
frida学习及使用
AdrianAndroid的专栏
08-02 6031
我使用15.1.27版本的frida版本，在安卓手机上会报错。所以我果断升级了frida版本。通过IDA找到要hook的native函数（静态）创建工程的时候，记得将鼠标所在的两个勾选框选上。
技术分享 | Frida 实现 Hook 功能的强大能力
hogwarts_beibei的博客
05-09 422
Frida 通过 C 语言将 QuickJS 注入到目标进程中，获取完整的内存操作权限，达到在程序运行时实时地插入额外代码和数据的目的。官方将调用代码封装为 python 库，当然你也可以直接通过其他的语言调用 Frida 中的 C 语言代码进行操作。
frida hook
08-17
Frida是一个强大的动态分析工具，可以用于对应用程序进行hook。Frida提供了多种hook方式，包括在应用程序启动前注入代码、通过USB连接和远程连接等。通过在应用程序启动前注入代码，可以在应用程序启动时即实现hook的效果。可以使用frida.get_usb_device()方法连接待调试的USB设备，并使用frida.get_device()方法指定调试的设备。此外，也可以通过远程连接方式进行hook，使用frida -U -f 包名 -l xxx.js --no-pause指令进行注入。以上是使用Frida进行hook的一些基本操作方式。需要根据具体的场景和需求选择合适的方法和参数进行操作。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [Frida hook零基础教程](https://blog.csdn.net/cyjmosthandsome/article/details/120906998)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *3* [python之frida安卓逆向之hook大法好](https://blog.csdn.net/weixin_51111267/article/details/125109497)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

云霄IT

感谢感谢！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值