【Frida】【Android】09_爬虫之Socket

🛫 系列文章导航

  • 【Frida】【Android】01_手把手教你环境搭建 https://blog.csdn.net/kinghzking/article/details/136986950
  • 【Frida】【Android】02_JAVA层HOOK https://blog.csdn.net/kinghzking/article/details/137008446
  • 【Frida】【Android】03_RPC https://blog.csdn.net/kinghzking/article/details/137050967
  • 【Frida】【Android】04_Objection安装和使用 https://blog.csdn.net/kinghzking/article/details/137071768
  • 【Frida】【Android】05_Objection实战 https://blog.csdn.net/kinghzking/article/details/137071826
  • 【Frida】【Android】 06_夜神模拟器中间人抓包 https://blog.csdn.net/kinghzking/article/details/137162859
  • 【Frida】【Android】 07_爬虫之网络通信库HttpURLConnection https://blog.csdn.net/kinghzking/article/details/137211973
  • 【Frida】【Android】 08_爬虫之网络通信库okhttp3 https://blog.csdn.net/kinghzking/article/details/137227041
  • 【Frida】【Android】 09_爬虫之Socket https://blog.csdn.net/kinghzking/article/details/137284648
  • 【Frida】【Android】 工具篇：ZenTracer https://blog.csdn.net/kinghzking/article/details/137284648

▒ 目录 ▒

    • 🛫 系列文章导航
    • 🛫 导读
      • 开发环境
    • 1️⃣ Socket抓包原理
    • 2️⃣ APP源码说明
      • ezReq
      • 按钮绑定及遇到问题解决
    • 3️⃣ HTTP的Socket分析
      • ZenTracer分析
      • 编写代码：jhexdump
      • 编写代码：hookSocket
      • 验证效果
    • 4️⃣ HTTPS的Socket分析
      • ZenTracer分析
      • 编写代码：
      • 验证效果
    • 5️⃣ 验证HTTPS请求流程
      • objection测试
    • 🛬 文章小结
    • 📖 参考资料

🛫 导读

开发环境

版本号描述
文章日期2024-04-02
操作系统Win11 - 22H222621.2715
node -vv20.10.0
npm -v10.2.3
夜神模拟器7.0.5.8
Android9
python3.9.9
frida16.2.1
frida-tools12.3.0
objection1.11.0

1️⃣ Socket抓包原理

前几篇所讨论的HTTP是应用层的协议，如下图所示。
在这里插入图片描述

HTTP数据从应用层发送出去后，依次经过传输层、网络层、链路层，在经过每一层时都会被包裹上头部数据，以保证在数据传输过程中的完整性，然后传输给接收方；接收方以相反的过程依次去除头部数据从而获取真实传输的HTTP数据。
因此，如果对应用进行抓包，那么不仅仅是应用层，在传输层、网络层等应用层往下的所有层级都可以获取传输的全部数据。这正是在传输层进行Socket终极抓包的理论基础。

只要开发者使用了应用层框架，不可避免地会使用系统的Socket进行数据包的收发。
如果使用的是HTTP协议，则直接使用Socket，此时数据如果没有任何代码层面的加解密，直接就是明文，将内容dump下来即可进行分析；
如果使用的是HTTPS协议，那么HTTP包还要“裹上”一层SSL，最终通过SSL的接口进行收发，而SSL也会将加密后和解密前的数据通过Socket与服务器进行通信，如下图所示。
在这里插入图片描述

2️⃣ APP源码说明

本文示例中的APP可以从本篇绑定的资源中下载。主要功能是传递一个url，点击执行HTTP/HTTPS请求。
源码地址： https://gitcode.com/android8/AndroidFridaBeginnersBook
在这里插入图片描述

ezReq

该函数对HttpURLConnection进行封装，执行网络请求。具体含义参考《【Frida】【Android】 07_爬虫之网络通信库HttpURLConnection https://blog.csdn.net/kinghzking/article/details/137211973》。

    public void ezReq(String urlStr) {
        try {
            URL url = new URL(urlStr);
            HttpURLConnection connection = (HttpURLConnection) url.openConnection();
            connection.setRequestMethod("GET");
            connection.setRequestProperty("token","demo");
            connection.setConnectTimeout(8000);
            connection.setReadTimeout(8000);
            connection.connect(); // 开始连接
            InputStream in = connection.getInputStream();
            //if(in.available() > 0){
                // 每次写入1024字节
                int bufferSize = 1024;
                byte[] buffer = new byte[bufferSize];
                StringBuffer sb = new StringBuffer();
                while ((in.read(buffer)) != -1) {
                    sb.append(new String(buffer));
                }
                Log.d("demo", sb.toString());
                connection.disconnect();
            // }
        } catch (IOException e) {
            e.printStackTrace();
        }
    }

按钮绑定及遇到问题解决

  • NetworkOnMainThreadException
    在Android 4.0以上，网络连接不能放在主线程上，否则报错android.os.NetworkOnMainThreadException。
    所以，我们需要new Thread创建一个线程将网络请求包进去。
  • Cleartext HTTP traffic to XXX not permitted
    从Android 9.0（API级别28）开始，默认情况下限制了明文流量的网络请求，对未加密流量不再信任，直接放弃请求，因此http的url均无法在webview中加载，https 不受影响。
    小编使用的模拟器是Android 9，当执行http请求时就会报上面的问题。可以通过下面步骤解决：
    • res 下新建 xml 目录，创建文件：network_security_config.xml ，内容如下：
      在这里插入图片描述
    • 在 AndroidManifest.xml 的 application 标签添加配置：
      在这里插入图片描述
        Button button = findViewById(R.id.buttonReq);
        button.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View view) {
                (new Thread(new Runnable() {
                    @Override
                    public void run() {
                        //请求详情
                        TextView viewById = findViewById(R.id.textInputEditText);
                        String url = viewById.getText().toString();
                        Log.d("url = ", url);
                        ezReq(url);
                    }
                })).start();
            }
        });

3️⃣ HTTP的Socket分析

ZenTracer分析

关于ZenTracer的使用，可以参考文章：《【Frida】【Android】 工具篇：ZenTracer https://blog.csdn.net/kinghzking/article/details/137284648》

  • 我们设置好匹配内容为Socket（注意大小写），APP中设置url为http://www.baidu.com，然后点击执行请求：
    在这里插入图片描述

这时候在ZenTracer中，我们可以看到如下内容：
在这里插入图片描述
很明显，read、write函数就是我们想要的函数。

编写代码：jhexdump

java.net.SocketOutputStream的第一个参数是[B，表示字节数组，为了使输出的字节数组更加可视化，这里引用了Awakened的jhexdump()函数，如下面的代码清单所示：

function jhexdump(array, len) {
  var ptr = Memory.alloc(len);
  for (var i = 0; i < len; ++i) Memory.writeS8(ptr.add(i), array[i]);
  //console.log(hexdump(ptr, { offset: off, length: len, header: false, ansi: false }));
  console.log(
    hexdump(ptr, {
      offset: 0,
      length: len,
      header: false,
      ansi: false,
    })
  );
}

这部分代码主要是将Java层的byte数组通Memory.writeS8()
函数存放至通过Memory.alloc()这个API手动开辟的内存区域中，再调用hexdump()这个API打印出相应字节的hexdump。

编写代码：hookSocket

代码实现对下面函数的hook

  • java.net.SocketOutputStream.write(bytearray1, int1, int2)
    • 第三个参数int2，表示数组的长度
  • java.net.SocketInputStream.read(bytearray1, int1, int2)
    • 返回值表示读取的长度
    • 对于过长的封包，会分多次读取。
function hookSocket() {
  Java.perform(function () {
    // java.net.SocketOutputStream.write
    // java.net.SocketOutputStream.socketWrite
    Java.use("java.net.SocketOutputStream").socketWrite.overload(
      "[B",
      "int",
      "int"
    ).implementation = function (bytearray1, int1, int2) {
      var result = this.socketWrite(bytearray1, int1, int2);

      console.log(
        "socketWrite result,bytearray1,int1,int2=>",
        result,
        bytearray1,
        int1,
        int2
      );

      var ByteString = Java.use("com.android.okhttp.okio.ByteString");

      jhexdump(bytearray1, int2);
      return result;
    };

    // java.net.SocketInputStream.read
    // java.net.SocketInputStream.socketRead0
    Java.use("java.net.SocketInputStream").read.overload(
      "[B",
      "int",
      "int"
    ).implementation = function (bytearray1, int1, int2) {
      var result = this.read(bytearray1, int1, int2);

      console.log(
        "read result,bytearray1,int1,int2=>",
        result,
        bytearray1,
        int1,
        int2
      );

      var ByteString = Java.use("com.android.okhttp.okio.ByteString");
      //console.log('contents: => ', ByteString.of(bytearray1).hex())
      jhexdump(bytearray1, result);

      return result;
    };
  });
}

验证效果

请求封包，write打印结果：
在这里插入图片描述
在这里插入图片描述

响应封包，read打印结果：
在这里插入图片描述
在这里插入图片描述

4️⃣ HTTPS的Socket分析

ZenTracer分析

分析之前我们将APP中的URL由http://www.baidu.com改成
https://www.baidu.com，再次点击执行请求按钮。
ZenTracer将打印如下内容，可见com.android.org.conscrypt.ConscryptFileDescriptorSocket$SSLOutputStream.write就是我们需要的写函数
在这里插入图片描述
相对的，我们可以在ZenTracer的控制台中搜素read，可以找到读取的函数com.android.org.conscrypt.ConscryptFileDescriptorSocket$SSLInputStream.read
在这里插入图片描述

编写代码：

代码实现与HTTP的类似，不做过多解释，代码如下：

function hookSSLSocketAndroid() {
  Java.perform(function () {
    // com.android.org.conscrypt.ConscryptFileDescriptorSocket$SSLOutputStream.write
    Java.use(
      "com.android.org.conscrypt.ConscryptFileDescriptorSocket$SSLOutputStream"
    ).write.overload("[B", "int", "int").implementation = function (
      bytearray1,
      int1,
      int2
    ) {
      var result = this.write(bytearray1, int1, int2);

      console.log(
        "write result,bytearray1,int1,int2=>",
        result,
        bytearray1,
        int1,
        int2
      );

      var ByteString = Java.use("com.android.okhttp.okio.ByteString");
      console.log("contents: => ", ByteString.of(bytearray1).hex());

      return result;
    };

    // com.android.org.conscrypt.ConscryptFileDescriptorSocket$SSLInputStream.read
    Java.use(
      "com.android.org.conscrypt.ConscryptFileDescriptorSocket$SSLInputStream"
    ).read.overload("[B", "int", "int").implementation = function (
      bytearray1,
      int1,
      int2
    ) {
      var result = this.read(bytearray1, int1, int2);

      console.log(
        "read result,bytearray1,int1,int2=>",
        result,
        bytearray1,
        int1,
        int2
      );

      var ByteString = Java.use("com.android.okhttp.okio.ByteString");
      //console.log('contents: => ', ByteString.of(bytearray1).hex())
      jhexdump(bytearray1, result);

      return result;
    };
  });
}

验证效果

打印结果与HTTP类似，不再贴图了。

5️⃣ 验证HTTPS请求流程

至此，Socket的Hook代码已经写完，反过来，我们通过hook相关函数，可以定位到APP的核心代码，下面我们以HTTPS为例，定位APP调用函数。

objection测试

  • objection连接APP：
    objection -g com.roysue.httpurlconnectiondemo explore
  • hook关键函数、打印堆栈
    android hooking watch class_method com.android.org.conscrypt.ConscryptFileDescrip torSocket$SSLOutputStream.write --dump-args --dump-return --dump-backtrace
    在这里插入图片描述
  • 点击请求，查看打印结果
    如下图，我们可以看出，请求从run函数开始，调用ezReq，然后执行一系列函数，最终发送出去的。
    在这里插入图片描述

🛬 文章小结

使用ZenTracer过程中，会出现崩溃的情况，这时候可以：

  • 多试几次；
  • 或者根据已有的输出结果，调整删选条件再次尝试。
  • 或者通过objection的-c命令调整输入结果进行尝试。

关于Socket请求，有很多实现方式，大厂可能会自实现网络请求，避开Socket调用。也有的直接调用so层实现网络请求。

📖 参考资料

  • frida 常见问题和报错https://crifan.github.io/reverse_debug_frida/website/summary_note/common_issue/
  • objection地址：https://github.com/sensepost/objection

ps： 文章中内容仅用于技术交流，请勿用于违规违法行为。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/511119.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

如何开发创建自己的npm包并成功发布、维护至npm官方网站

如何开发创建自己的npm包并成功发布、维护至npm官方网站

npm&#xff0c;全称为Node Package Manager&#xff0c;是专为JavaScript生态系统设计的软件包管理系统&#xff0c;尤其与Node.js平台紧密关联。作为Node.js的默认包管理工具&#xff0c;npm为开发者提供了便捷的方式来安装、共享、分发和管理代码模块。 npm作为JavaScript世…
阅读更多...
xilinx fpga程序固化

xilinx fpga程序固化

一、前言 xilinx 旗下的产品主要有包含有处理器的SOC系列&#xff0c;也有只有纯逻辑的fpga&#xff0c;两者的程序固化的方法并不相同&#xff0c;本文介绍只包含纯逻辑而不涉及处理器的fpga的代码固化。 二、固化流程 将工程综合&#xff0c;实现&#xff0c;并得到比特流…
阅读更多...
顶顶通呼叫中心中间件-话术编辑器机器人转人工坐席配置(mod_cti基于FreeSWITCH)

顶顶通呼叫中心中间件-话术编辑器机器人转人工坐席配置(mod_cti基于FreeSWITCH)

顶顶通呼叫中心中间件-话术编辑器机器人转人工座席配置(mod_cti基于FreeSWITCH) 配置方法 一、ACD排队转接 二、伴随转接 比如你设置的通知规则是任意满足一个就通知那么通话时间设置为10 秒那样他只要通话时间到10秒他就会转坐席。 如果要转人工的时侯转手机可以这样配置 把…
阅读更多...
Android 360度全景图功能

Android 360度全景图功能

方法一&#xff1a;OpenGL ES 1.在build.gradle文件中添加依赖 allprojects {repositories {maven { url https://jitpack.io }} } 高版本AS中settings.gradle.kts&#xff1a; dependencyResolutionManagement {repositoriesMode.set(RepositoriesMode.FAIL_ON_PROJECT_RE…
阅读更多...
基于DCT和扩频的音频水印嵌入提取算法matlab仿真

基于DCT和扩频的音频水印嵌入提取算法matlab仿真

目录 1.算法运行效果图预览 2.算法运行软件版本 3.部分核心程序 4.算法理论概述 5.算法完整程序工程 1.算法运行效果图预览 2.算法运行软件版本 matlab2022a 3.部分核心程序 ......................................................................... N 10; %嵌入一…
阅读更多...
c51 单片机如何控制小灯闪烁？

c51 单片机如何控制小灯闪烁？

目录 硬件电路设计 软件编程 烧录程序 测试 调整和优化 C51单片机是一种经典的8位微控制器&#xff0c;广泛应用于各种嵌入式系统和智能控制项目中。 C51单片机控制小灯闪烁主要涉及到硬件电路设计和软件编程两个方面。下面是一个基本的步骤说明&#xff1a; 硬件电路设计…
阅读更多...
Vue2（完结）：replace属性、编程式路由导航、缓存路由组件、两个新钩子、路由守卫、history与hash

Vue2（完结）：replace属性、编程式路由导航、缓存路由组件、两个新钩子、路由守卫、history与hash

一、router-link的replace属性 1、作用&#xff1a;控制路由跳转时操作浏览器历史记录的模式 2、浏览器的历史记录有两种写入方式&#xff1a;分别为push和replace&#xff0c;push是追加历史记录&#xff0c;replace是替换当前记录。路由跳转时候默认为push 3、如何开启repla…
阅读更多...
HarmonyOS 应用开发之分布式数据对象跨设备数据同步

HarmonyOS 应用开发之分布式数据对象跨设备数据同步

场景介绍 传统方式下&#xff0c;设备之间的数据同步&#xff0c;需要开发者完成消息处理逻辑&#xff0c;包括&#xff1a;建立通信链接、消息收发处理、错误重试、数据冲突解决等操作&#xff0c;工作量非常大。而且设备越多&#xff0c;调试复杂度也将同步增加。 其实设备…
阅读更多...
深入理解 Vue3 中使用 v-model技术实现双向数据绑定

深入理解 Vue3 中使用 v-model技术实现双向数据绑定

引言 在 Vue3 中&#xff0c;v-model 是一个非常有用的指令&#xff0c;它提供了一种简洁的方式来实现组件之间的双向数据绑定。本文将深入探讨 Vue3 中的 v-model 技术&#xff0c;包括它的工作原理、使用场景以及如何在自定义组件中应用 v-model。 一、v-model 的工作原理 在…
阅读更多...
OpenHarmony实战：轻量带屏解决方案之恒玄芯片移植案例

OpenHarmony实战：轻量带屏解决方案之恒玄芯片移植案例

本文章基于恒玄科技 BES2600W 芯片的欧智通 Multi-modal V200Z-R 开发板&#xff0c;进行轻量带屏开发板的标准移植&#xff0c;开发了智能开关面板样例&#xff0c;同时实现了 ace_engine_lite、arkui_ui_lite、aafwk_lite、appexecfwk_lite、HDF 等部件基于 OpenHarmony Lite…
阅读更多...
探索Flutter框架对iOS应用打包与部署的最佳实践

探索Flutter框架对iOS应用打包与部署的最佳实践

本文探讨了使用Flutter开发的iOS应用能否上架&#xff0c;以及上架的具体流程。苹果提供了App Store作为正式上架渠道&#xff0c;同时也有TestFlight供开发者进行内测。合规并通过审核后&#xff0c;Flutter应用可以顺利上架。但上架过程可能存在一些挑战&#xff0c;因此可能…
阅读更多...
HTML——5.表单、框架、颜色

HTML——5.表单、框架、颜色

一、表单 HTML 表单用于在网页中收集用户输入的数据&#xff0c;例如登录信息、搜索查询等。HTML 提供了一系列的表单元素&#xff0c;允许用户输入文本、选择选项、提交数据等。 <!DOCTYPE html> <html lang"en"> <head> <meta charset&q…
阅读更多...
视频汇聚/安防监控/视频存储EasyCVR平台EasyPlayer播放器更新：新增【性能面板】

视频汇聚/安防监控/视频存储EasyCVR平台EasyPlayer播放器更新：新增【性能面板】

视频汇聚/安防监控/视频存储平台EasyCVR基于云边端架构&#xff0c;可以在复杂的网络环境中快速、灵活部署&#xff0c;平台视频能力丰富&#xff0c;可以提供实时远程视频监控、视频录像、录像回放与存储、告警、语音对讲、云台控制、平台级联、磁盘阵列存储、视频集中存储、云…
阅读更多...
【嵌入式硬件】三极管伏安特性曲线-饱和区

【嵌入式硬件】三极管伏安特性曲线-饱和区

1.三极管伏安特性 三极管工作电路如下图所示。 三极管伏安特性曲线 书本上的描述： 截止区：三极管工作在截止状态，当发射结的电压Ube 小于 导通电压（0.6V-0.7V），发射结没有导通；集电结处于反向偏置，没有放大作用。 放大区：三极管的发射极加正向电压（…
阅读更多...
聚观早报 | 蔚来推出油车置换补贴；iPhone 16 Pro细节曝光

聚观早报 | 蔚来推出油车置换补贴；iPhone 16 Pro细节曝光

聚观早报每日整理最值得关注的行业重点事件&#xff0c;帮助大家及时了解最新行业动态&#xff0c;每日读报&#xff0c;就读聚观365资讯简报。 整理丨Cutie 4月02日消息 蔚来推出油车置换补贴 iPhone 16 Pro细节曝光 小米SU7创始版第二轮追加开售 OpenAI将在日本设立办事…
阅读更多...
计算机网络-HTTP相关知识-RSA和ECDHE及优化

计算机网络-HTTP相关知识-RSA和ECDHE及优化

HTTPS建立基本流程 客户端向服务器索要并验证服务器的公钥。通过密钥交换算法&#xff08;如RSA或ECDHE&#xff09;协商会话秘钥&#xff0c;这个过程被称为“握手”。双方采用会话秘钥进行加密通信。 RSA流程 RSA流程包括四次握手&#xff1a; 第一次握手&#xff1a;客户…
阅读更多...
vue项目入门——index.html和App.vue

vue项目入门——index.html和App.vue

vue项目中的index.html文件 在Vue项目中&#xff0c;index.html文件通常作为项目的入口文件&#xff0c;它包含了Vue应用程序的基础结构和配置。 该文件的主要作用是引入Vue框架和其他必要的库&#xff0c;以及定义Vue应用程序的启动配置。 import Vue from vue import App …
阅读更多...
uniapp-打包app-图标配置

uniapp-打包app-图标配置

依次找到manifest->App图标配置&#xff0c;然后点击浏览&#xff0c;从本地文件夹中选择你们项目的logo&#xff0c;然后点击自动生成所有图标并替换&#xff0c;即可&#xff1a;
阅读更多...
JS-23-原型继承

JS-23-原型继承

一、JS的原型继承 在传统的基于Class的语言如Java、C中&#xff0c;继承的本质是扩展一个已有的Class&#xff0c;并生成新的Subclass。 但是&#xff0c;JavaScript由于采用原型继承&#xff0c;根本不存在Class这种类型。 但是办法还是有的。我们先回顾Student构造函数&am…
阅读更多...
【最佳实践】高效调优目标检测模型

【最佳实践】高效调优目标检测模型

【最佳实践】高效调优目标检测模型 数据层面算法层面CNN还是Transformer&#xff1f;学习率和优化器损失函数的权重正负样本平衡模型微调与迁移学习模型性能监控与早停可视化与模型解释超参数进化其他方面总结 在深入繁复的计算机视觉领域&#xff0c;目标检测无疑是一项挑战且…
阅读更多...
最新文章

Copyright @ 2022~2023