frida hook调试安卓app环境安装

2019-09-29  本文已影响0人  pubalabala

1. 安装frida-tools

2. 安装adb

mac中adb的安装推荐使用Homebrew指令安装, 安装Homebrew中遇到问题可以参考另一篇

windows中则推荐到http://adbshell.com/downloads下载ADB Kits，解压后得到adb.exe、AdbWinApi.dll、AdbWinUsbApi.dll三个文件，然后将这三个文件拷贝到C:\Windows\System32\目录下，保险起见，同时拷贝这三个文件到C盘中的Windows/System/目录下 及Windows/SysWOW64/
如果不拷贝到System/目录下有可能执行adb时会出错："找不到AdbWinApi.dll文件" 如果不拷贝到Windows/SysWOW64/有可能执行adb时会出错"CreateProcess failure. error 2"
Windows安装方法参考: windows安装adb方法及问题解决

List of devices attached
e312073d    device

3. 安装frida-server

4. 启动frida-server

5. 调试安卓app

frida hook调试app首先需要该app的源码, 找到自己想要调试的函数的位置
一切准备就绪后，就可以开始调试安卓程序了，参考以下步骤

# -*- coding:utf-8 -*-

import frida, sys

# frida -U --no-pause -f "com.xxx.xxx"


package_name = "com.xxx.xxx" # 该app的包名


def on_message(message, data):
 if message['type'] == 'send':
     print("[*] {0}".format(message['payload']))
 else:
     print(message)

# hook脚本
jscode = """
Java.perform(function () {
 console.log("start hook")
 var userLogin = Java.use("com.a.b.c"); //com.a.b.c中c是需要调试函数所在的类名, com.a.b是c类所在的包名
 send("userLogin: " + userLogin);
 userLogin.Encrypt.overload("java.lang.String", "java.lang.String").implementation = function(a1, a2){
     console.log(a1);
     var result = this.Encrypt(a1, a2);
     console.log(result);
     return result;
 }// Encrypt是我们想要hook的函数，"java.lang.String"则为相应位置的参数类型占位, a1,a2即为该函数的两个参数
});
"""

device = frida.get_usb_device()
print("[*] 找到设备")
# pid = device.spawn([package_name])
# print(pid)
process = device.attach(package_name)
print("[*] 找到进程")
# device.resume(pid)
script = process.create_script(jscode)
script.on('message', on_message)
print('[*] Running CTF')
script.load()
sys.stdin.read()
process.detach()
上一篇下一篇

猜你喜欢

热点阅读