Frida技术—逆向开发的屠龙刀

简介

Frida是一种基于JavaScript的动态分析工具，可以用于逆向开发、应用程序的安全测试、反欺诈技术等领域。Frida主要用于在已安装的应用程序上运行自己的JavaScript代码，从而进行动态分析、调试、修改等操作，能够绕过应用程序的安全措施，可以助力于对应用程序进行逆向分析。

Frida不需要依赖于任何特殊的工具或设备，只需要在目标设备上安装Frida服务器，就可以使用Frida客户端与之通信。

Frida基本使用示例

下面是Frida逆向开发基本使用操作代码示例：

安装Frida客户端

在Windows / macOS / Linux平台上，使用以下命令安装Frida客户端：

pip install frida

在Android / iOS平台上，可以直接从Frida官方网站下载相应的安装包。

启动Frida服务器

在目标设备上，运行以下命令启动Frida服务器：

frida-server

或者使用以下命令指定端口号：

frida-server -l 1234

连接Frida服务器

使用Python代码连接到Frida服务器：

import frida

device = frida.get_device_manager().enumerate_devices()[-1]
session = device.attach("com.example.app")

在设备列表中选择目标设备，使用attach()方法连接到指定的应用程序。

Hook某个函数

使用JavaScript代码Hook应用程序中的某个函数：

Interceptor.attach(Module.findExportByName("libexample.so", "example_func"), {
  onEnter: function(args) {
    console.log("example_func enter");
},
  onLeave: function(retval) {
    console.log("example_func leave");
}
});

该代码将Hook应用程序中名为example_func的函数，当进入函数时，会打印"example_func enter"，当离开函数时，会打印"example_func leave"。

内存读取

使用JavaScript代码读取目标进程中的内存：

var addr = Module.findExportByName("libexample.so", "example_data");
var data = Memory.readByteArray(addr, 0x100);
console.log(hexdump(data));

该代码读取了名为example_data的变量，并将其打印到控制台上。

常见操作

劫持Java的函数调用：

Java.perform(function() {
    var MainActivity = Java.use('com.example.MainActivity');
    MainActivity.onCreate.implementation = function(savedInstanceState) {
        console.log("[*] onCreate hooked");
        this.onCreate(savedInstanceState);
    };

    var TextView = Java.use('android.widget.TextView');
    TextView.setText.implementation = function(text) {
        console.log("[*] setText hooked");
        this.setText(text);
    };
});

模拟按钮点击事件：

var button = Java.use('android.widget.Button');
var view = Java.cast(button.$new(), Java.use('android.view.View'));
Java.perform(function() {
    view.performClick();
});

绕过SSL Pinning：

var SSLPinning = Java.use('com.example.SSLPinning');
SSLPinning.execute.overload('javax.net.ssl.SSLSocketFactory', 'java.lang.String', 'int').implementation = function(socketFactory, hostname, port) {
    console.log("[*] SSLPinning.execute(" + socketFactory + ", " + hostname + ", " + port + ")");
    var allowAllHostnameVerifier = Java.use('javax.net.ssl.HttpsURLConnection').getDefaultHostnameVerifier();
    var nullarray = Java.array('java.lang.Object', [null]);
    allowAllHostnameVerifier.verify(hostname, socketFactory.createSocket(hostname, port).getSession());
    return true;
};

以上是Frida逆向开发的基本操作代码示例，使用Frida可以进行更多复杂的逆向操作和应用程序开发。

这是Frida逆向中的基本操作解析，更多的Frida逆向技术详细类目如下：