CN.juzi-CSDN博客

原创 fiddler everywhere(app抓包)

可以看到fiddler everwwhere 默认抓取8866代理端口的数据包勾选其他的选项后才可抓取其他设备上的数据包修改后点击save即可这时候就抓到了数据报文。

2025-05-18 17:21:48 1257

这里可以直接hook掉get_random函数来查看get_random生成的随机数是什么，然后运算后，输入就行。也可以直接返回一个特定的值然后按照计算式输入，但是随机数是在程序初始化生成的，所以要在程序初始化的时候进行注入。check方法不是在程序初始化就调用了，而是在点击事件发生后调用的，所以就不用在加载时注入了。打开编译器，新建frida文件夹，然后在这个文件夹中写代码，hook也是在这个文件夹内进行。这个时候要注意的是，现在我们针对的类已经不是主函数了，而是Checker。

2025-05-15 08:23:09 838

原创 frida基础语法和操作命令

使用Python进行JS的脚本的注入工作，实际对脚本进行操作的还是JS的脚本，可以通过RPC传输给python脚本来进行复杂数据的处理----在对复杂数据的处理上可以通过RPC传输给python脚本来进行，有利于减少被注入进程的性能损耗。java.use(className) ------>获取指定的java类并使其在JS代码中可用。通过命令直接将JS代码脚本注入到进程中，对进程进行操作-------便于直接注入和操作。-R, --remote 连接到远程frida-server。

2025-05-13 08:39:56 2482

原创 frida基础和快速定位

一定要在函数执行前对函数进行hook，否则如果在hook之前函数以及执行结束或是不再执行，那么这样的hook就毫无意义。--dump-args：在被hook函数执行时会打印其参数内容，若加上--dump-return参数，则会打印函数返回值。与frida不同的是，在hook函数的时候如果不指定其参数，即这里的overload格式的参数。这里列出的类都是进程已经加载过的类，如果进程还未加载目标类，相应类名是无法被列出的。如果想要hook指定参数的特定方法，还需要加上参数的参数类型，并以双引号进行包含。

2025-05-10 08:52:31 1024