关于frida定位无误却无法hook到加密方法的见解

最新推荐文章于 2024-05-15 17:21:58 发布
最新推荐文章于 2024-05-15 17:21:58 发布
阅读量834 收藏 9
点赞数 7
文章标签： 服务器 运维 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51111267/article/details/135509890
版权

一、HOOK不到问题

原先使用 frida -U APP名 -l .\hook.js 这种方法进行hook加密函数，不料始终hook不到，没反应。思考了一下，应该是该app有多个进程，使用上面hook的不是加密进程，古应当用进程pid办法进行hook

二、解决办法

查看该app的所有进程pid信息

adb shell ps|findstr 包名

使用pid方法进行hook

frida -U -p 684 -l .\hook.js
云霄IT
关注
  • 7
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
iOS逆向小知识： hook框架frida的安装和使用（ frida Failed to spawn 的 解决方案）
iOS逆向与安全
10-11 2万+
一旦你的设备一越狱，默认root和mobile的密码都是alpine.前言hopper‘’Hopper 是一种适用于 OS X 和 Linux 的逆向工程工具，可以用于反汇编、反编译和调试 32位/64位英特尔处理器的 Mac、Linux、Windows 和 iOS 可执行程序！*
frida hook不到方法
qq_41525018的博客
06-06 2888
对于frida hook 函数不成功，hook不到的思路整理
解决无法在x86模拟器上frida-hook掉arm的Native层方法的问题
最新发布
一个啥也不会的小菜鸡！
05-15 1306
官方解决方案：使用真实的物理手机！我的解决方案：继续用模拟器！！！！肝都痛了才找到解决方案检查hook失败的原因，无非就算上面这些找模块的方法都存在缺陷，因为libpp.so文件肯定是被加载进了程序不然apk根本跑不起来的！！！
在使用frida hook的时候报错
蜡笔的博客
05-16 3247
报错1: frida.ServerNotRunningError: unable to connect to remote frida-server 解决方案：记得设置端口转发！ adb forward tcp:27042 tcp:27042 adb forward tcp:27043 tcp:27043 ...
解决Frida hook某些App,明明包名写对了,却找不到进程
zhengkanzhuang6120的博客
08-23 6311
这是因为,有些时候,hook的包名可能就是app的名字,比如最典型的,口碑App 解决这个问题的关键就是要知道所有进程是什么名字 可以用下面这个命令打印一下看看 #process = frida.get_usb_device().enumerate_processes() #print(process) 像我最近分析的口碑app就是这样,直接填app名字才能Hook到 process = frida.get_usb_device().attach(“口碑”) 坑啊,找了好久才知道原因! ...
frida hook的一些尝试
01-03
frida 真的是app逆向的神器，当你遇上他的时候，就会爱上他。 这篇文章主要是通过自己写个app的demo,然后一步步的hook它。之后会有系列的文章介绍frida对其他app的应用。 知识准备 如何让app不走代理? 如何在子线程中更新ui Handler详解 环境 as android开发工具 pycharm 小米手机一步 （root） android和python的frida环境 描述 之前在如何让app不走代理的文章中写了一个小的app的demo。现在我准备一步一步的hook这个demo。以便能加深对frida 的理解。 图 appdemo 源码 public void onC
Frida成功使用Interceptor.attach hook了so函数却不进入onEnter与onLeave
Air_cat的博客
11-15 357
看看是不是把函数调用优化了。
enum_func.zip_FRIDA_frida hook_hook enum_安卓hook
09-24
【标题】"enum_func.zip_FRIDA_frida hook_hook enum_安卓hook" 是一个与Frida相关的压缩包，主要用于在安卓平台上实现动态代码插桩（hook）功能，特别是针对.so动态链接库中的导出函数进行枚举和hook。这个压缩包...
Frida_Windows_Hook
04-13
Frida_Windows_Hook Frida_Windows_Hook是一个开源工具，主要针对渗透测试人员和开发人员。 Frida_Windows_Hook正在使用Windows渗透。 用法 如何： usage: Frida_Windows_Hook_v0.1.py 先决条件 要使用Web_Brute_...
frida-ios-hook:一个脚本，可帮助您在iOS平台上跟踪类，函数和修改方法的返回值
04-27
Frida iOS挂钩一个脚本，可帮助您在iOS平台上跟踪类，函数和修改方法的返回值。 对于Android平台： ： 环保操作系统支持作业系统支持的著名的苹果系统 :check_mark_button: 主要的Linux :check_mark_button: 子视窗 ...
鬼鬼FriDA_hook注入调试工具 v1.2免费版
10-23
鬼鬼FriDA_hook注入调试工具是一款专为Android设备设计的高级调试和注入工具，主要用于对应用程序进行动态分析和代码篡改。v1.2版本是该工具的一个免费更新，但请注意，它可能不支持未ROOT的真机设备，也就是说你...
Frida hook.js 通用加密解密脚本
12-15
Frida hook.js 通用加密解密脚本
Frida Hook 普通方法
XFox_的博客
09-09 770
我们要hook其中的普通方法 首先用frida-server推送到手机端 adb push C:\Users\YWY\Desktop\frida-server-12.10.4-android-arm64 /data/local/tmp/fsx86 adb shell后进入到目录 会穿线fsx86文件，但是现在还没有权限，因此要先修改权限，再进行启动 chmod 777 fsx86 ./fsx86 选用默认端口，并进入自己搭建的虚拟环境 adb forward tcp:27042 tcp:27042
frida hook普通方法
qq_26158277的博客
11-03 713
windows端直接安装frida-tools: pip install frida-tools 手机端需adb push进fridaserver 设备配置前注意： 1.安卓系统是低版本，frida也尽量使用低版本 推荐使用高版本如安卓7.1 8.1及以上的安卓版本 2.fridaserver版本要与python下的frida库的版本一致 3.不同的平台用不同的fridaserver 模拟器中一般用x86的 可以用如下命令来判断模拟器的版本： 我这里用的雷电模拟器的版本位x86的。 nex x4
当你写爬虫抓不到APP请求包的时候该怎么办？【高级篇-混淆导致通用Hook工具失效】
zhangmiaoping23的专栏
03-11 1204
催更的大哥们别打我，我回来更新了????????。最近还会有另外两篇文章发布，分别是【介绍APP逆向中的常用工具的】和【写爬虫遇到APP的请求有加密参数的解决方式的】。（听说点赞越多码字速度越快） 提示：因为高级篇以后的APP将无法使用很通用的方式处理，每种类型甚至是每个APP的反抓包处理方式都会有差别，所以这个系列以后会以【高级篇-具体类型】的形式来写。 这篇文章的主要内容是解决在遇到APP没有使用An...
寻找消失的类名
fenfei331的博客
07-22 2409
为了抵抗分析，App能想的办法都想了。只能比谁藏的更深，找的更快了。总把平生入醉乡httpshttpshttpshttpshttpshttps。
安卓逆向怎么通过一个点击快速定位到关键函数_安卓爬虫入门 | 基础知识&工具介绍...
weixin_39615419的博客
10-22 320
没人会为你落泪，所以你才止不住哭泣厄加特前言从这一期，我们会开始3-4期的安卓爬虫入门学习。为什么要做安卓爬虫？web的爬虫我还没学好呢。因为移动端爬虫有先天的优势：非实时更新，程序更新后往往会兼容旧版本，我们的爬虫程序不会因升级突然失效，故而程序更稳定验证码少，移动端为了考虑用户体验，各类验证码校验较少web爬虫泛滥成灾，移动端还大有可为。(文中PPT及所有工具会放在知识星球"爬虫三十...
安卓逆向frida之so层hook分析关键函数定位探究
云霄IT的博客
07-28 1818
【代码】安卓逆向frida之so层hook分析关键函数定位探究。
frida hook 构造方法
08-25
要使用Frida进行hook构造方法，首先需要在电脑上安装Frida。可以使用以下命令来安装Frida的CLI工具、Python绑定和Node.js绑定：pip install frida-tools、pip install frida和npm install frida。 安装完成后，可以使用以下命令来启动Frida并进行hook操作：frida -U -l /path/to/script.js package.name。其中，/path/to/script.js是包含hook逻辑的JavaScript脚本的路径，而package.name是要进行hook的应用程序的包名。 在你的脚本中，你可以使用Frida的API来hook构造方法。可以参考Frida的官方文档或其他资源来了解如何使用Frida的API进行hook操作。 总结起来，要使用Frida进行hook构造方法，你需要在电脑上安装Frida并编写包含hook逻辑的JavaScript脚本，然后使用Frida启动服务并指定要进行hook的应用程序包名。 <span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [Frida_Windows_Hook](https://download.csdn.net/download/weixin_42116921/16660845)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [如何使用Frida在Android上进行hook](https://blog.csdn.net/chzphoenix/article/details/121291351)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

云霄IT

感谢感谢！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值