技术分享 | Frida 实现 Hook 功能的强大能力

Frida 通过 C 语言将 QuickJS 注入到目标进程中，获取完整的内存操作权限，达到在程序运行时实时地插入额外代码和数据的目的。官方将调用代码封装为 python 库，当然你也可以直接通过其他的语言调用 Frida 中的 C 语言代码进行操作。

Frida安装和启动

电脑端 Frida 安装

  • Frida 支持 python2 和 python3 版本，演示所使用的版本为 python3.8
pip install frida-tools
  • 如果在安装中卡住，需要在 Frida 的 pypi 页面下载对应系统的 egg 文件，对应页面地址为：pypi.org/project/fri… ，并将该文件放置到个人文件夹路径下，例如 C:\Users\当前用户名 ，再重新使用命令安装。
  • 安装完毕后可以通过命令frida --version 来查看安装的版本，确认是否安装成功。

手机端 Frida-server 安装

  • 本次示例使用 Android App 作为目标程序，所以需要电脑端安装 SDK 环境，以便能够连接手机进行调试操作，还需在手机端准备一个 Frida-server，下载地址为：github.com/frida/frida… CPU 架构和本地 Frida 版本的包。
  • 下载之后解压文件，使用adb push 命令将文件推送到手机端，建议放置在/data/local/tmp 文件夹中，并修改该文件的权限为 755，以便之后进行启动。

确认环境运行正常

  • 通过 Frida 提供的一些小工具，对 Frida 的安装运行环境做简单的确认。
  • 首先准备一个 Android 模拟器或者真机，将上一步中提到的 Frida-server 推送到手机端中，在本示例中将放置在手机的/data/local/tmp 文件夹内，并将文件命名为frida-server 。
  • 通过adb shell 命令连接手机，运行/data/local/tmp/frida-server & ，将 Frida-server 放在系统后台自动运行。
  • 在本地电脑终端中运行frida-ps -U ，结果如下展示手机中的进程信息，说明环境已经准备完毕。
  PID  Name
-----  --------------------------------------------------1313  adbd12621  android.process.acore18037  android.process.media14455  com.android.defcontainer11656  com.android.deskclock...

示例

目标应用介绍

  • 因为 Hook 需要通过分析源码中的逻辑来实现，所以先展示一下目标应用的源码部分，方便分析其中的逻辑，找到 Hook 时要修改的方法和变量。
  • 代码是简单的猜黑白游戏，通过按下黑或白按钮，与电脑结果进行对比，结果相同加 1 分，结果不同分数清零，当满 100 分时打出胜利提示语。具体代码如下：
package com.example.target_frida;import androidx.appcompat.app.AppCompatActivity;import android.annotation.SuppressLint;import android.os.Bundle;import android.view.View;import android.widget.Button;import android.widget.TextView;public class MainActivity extends AppCompatActivity implements View.OnClickListener {TextView winCountView;TextView battleInfoTextView;int winCount = 0;@SuppressLint("SetTextI18n")@Overridepublic void onClick(View view) {if (winCount > 100) {return;}if (view.getId() == R.id.tvButtonBlack) {if (!getCPUResult()) {winCount++;winCountView.setText(winCount + "");battleInfoTextView.setText("Right!");} else {winCount = 0;winCountView.setText(winCount + "");battleInfoTextView.setText("Wrong! Clean All!");}} else if (view.getId() == R.id.tvButtonWhite) {if (getCPUResult()) {winCount++;winCountView.setText(winCount + "");battleInfoTextView.setText("Right!");} else {winCount = 0;winCountView.setText(winCount + "");battleInfoTextView.setText("Wrong! Clean All!");}}if (winCount >= 100) {battleInfoTextView.setText("Win 100 times!!!");}}@SuppressLint("SetTextI18n")@Overrideprotected void onCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);setContentView(R.layout.activity_main);winCountView = findViewById(R.id.winCount);winCountView.setText(winCount + "");battleInfoTextView = findViewById(R.id.battleInfo);battleInfoTextView.setText("猜黑白！！！");Button buttonBlack = (Button) findViewById(R.id.tvButtonBlack);Button buttonWhite = (Button) findViewById(R.id.tvButtonWhite);buttonBlack.setOnClickListener(this);buttonWhite.setOnClickListener(this);}public boolean getCPUResult() {//true为白，false为黑return Math.random() > 0.5;}
}

Hook 需求分析

  • 由于正常情况下，连赢 100 次的概率几乎为零，如果想要达到胜利条件，Hook 就是一个比较好的方式。
  • 首先分析一下源码，想要达到连赢 100 次的情况，可以有两种解决办法：一种是通过修改用来记录连赢次数的变量winCount ，将连赢记录改成 99，这样只需要再赢一次就可以获得胜利；还有一种是通过修改getCPUResult 方法的返回值，让其固定返回一种可能性，这样只需要选择对应的颜色就可以连续获胜。接下来通过实现第一个方案，看看使用 Frida 如何达到想要的效果。

第一种实现：修改结果变量中保存的值

  • 首先展示修改代码，然后再进行逐步讲解：
import timeimport frida, sysdate_str = time.strftime('%m-%d %H:%M:%S')def on_message(message, data):if message['type'] == 'send':print(f"[{date_str}] {message['payload']}")else:print(f"[{date_str}] {message}")def run_all():# Java.perform方法：当 js 附加到目标的进程中时被执行，运行其中定义的函数# Java.choose方法：通过完整类名，获取它的实例，从而对实例中的数据进行修改# 通过 key:value 结构定义了两个函数：# onMatch 对应的函数在命中一个实例的时候被调用，传入函数中的参数 instance 就是被命中的实例# onComplete 函数会在所有实例遍历完毕之后被调用，可以做一些后续处理操作jscode = """Java.perform(function () {Java.choose("com.example.target_frida.MainActivity",{onMatch:function(instance){console.log("winCount value is "+instance.winCount.value);instance.winCount.value=99;console.log("winCount value is "+instance.winCount.value);},onComplete:function(){console.log("Complete!!!")}});});"""# attach目标App进程target_app = 'com.example.target_frida'process = frida.get_usb_device().attach(target_app)# 将JS代码注入进程，并附加监听方法，用来获取返回的日志信息script = process.create_script(jscode)script.on('message', on_message)# 打印起始日志print(f'[{date_str}] Start Frida on {target_app}')# 加载注入的JS代码逻辑script.load()# 使用系统输入语句阻止函数运行完毕自动退出sys.stdin.read()if __name__ == '__main__':run_all()
  • 代码中的 python 语句已经添加了注释，Hook 的核心逻辑，JS 语句作为字符串保存在 jscode 变量中。
  • 梳理一下整个 JS 语句的流程：通过Java.choose 函数获取com.example.target_frida.MainActivity 类的实例。在获取到实例时，首先使用console.log 语句将当前实例中的 winCount 变量值（使用 winCount.value）打印到日志中，之后直接通过赋值语句把变量值改为 99，再次输出日志确认修改无误，修改逻辑就完成了。
  • 在手机端启动 Frida-server 和被测 App，电脑端运行脚本，可以看到在命令行中输出如下内容：
[04-15 18:19:57] Start Frida on com.example.target_fridawinCount value is 0winCount value is 99Complete!!!
  • 这时在 App 中选择一个颜色点击，只要选中正确的颜色，就可以成功达到预期的 100 次连胜目标，如果没能选中正确的颜色导致清零，可以再重复运行脚本修改一次数值，在这种情况下要达到预期的场景就很容易。

总结

第二个方案以及其他更多的可能性，就留给读者自行探索，在这里送上 Frida 官方 JavaScript API 链接：frida.re/docs/javasc… ，可以通过这个链接找到你所需要的 JS 函数。

通过示例可以看到 Frida 实现 Hook 功能的强大能力，它可以定位到类的实例，并且对实例中的数据进行直接的修改，达到场景构建的目的。

行动吧，在路上总比一直观望的要好，未来的你肯定会感 谢现在拼搏的自己！如果想学习提升找不到资料，没人答疑解惑时，请及时加入扣群： 320231853，里面有各种软件测试+开发资料和技术可以一起交流学习哦。

最后感谢每一个认真阅读我文章的人，礼尚往来总是要有的，虽然不是什么很值钱的东西，如果你用得到的话可以直接拿走：

这些资料，对于【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴上万个测试工程师们走过最艰难的路程，希望也能帮助到你！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/805317.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【现代C++】线程支持库

【现代C++】线程支持库

现代C&#xff08;C11及其之后的版本&#xff09;引入了标准的线程支持库&#xff0c;使得多线程编程变得更加简单和可移植。这个库提供了线程管理、互斥量、条件变量和其他同步原语。 1. std::thread - 基本线程 std::thread允许创建执行特定任务的线程。 #include <ios…
阅读更多...
【刷题】备战蓝桥杯 — dfs 算法

【刷题】备战蓝桥杯 — dfs 算法

送给大家一句话&#xff1a; 风度真美&#xff01; 即使流泪&#xff0c;也要鼓掌&#xff0c; 即使失望&#xff0c;也要满怀希望。 ——刘宝增 dfs 算法 1 前言2 洛谷 P1030 [NOIP2001 普及组] 求先序排列题目描述算法思路 3 洛谷 P1294 高手去散步题目描述算法思路 4 蓝桥…
阅读更多...
【数据结构】树与二叉树遍历算法的应用（求叶子节点个数、求树高、复制二叉树、创建二叉树、二叉树存放表达式、交换二叉树每个结点的左右孩子）

【数据结构】树与二叉树遍历算法的应用（求叶子节点个数、求树高、复制二叉树、创建二叉树、二叉树存放表达式、交换二叉树每个结点的左右孩子）

目录 求叶子节点个数、求树高、复制二叉树、创建二叉树、二叉树存放表达式、交换二叉树每个结点的左右孩子应用一&#xff1a;统计二叉树中叶子结点个数的算法写法一&#xff1a;使用静态变量写法二&#xff1a;传入 count 作为参数写法三&#xff1a;不使用额外变量 应用二&am…
阅读更多...
Redis部署之主从

Redis部署之主从

使用两台云服务器&#xff0c;在 Docker 下部署。 Redis版本为&#xff1a;7.2.4 下载并配置redis 配置文件 下载 wget -c http://download.redis.io/redis-stable/redis.conf配置 master节点配置 bind 0.0.0.0 # 使得Redis服务器可以跨网络访问,生产环境请考虑…
阅读更多...
Linux 开发----在线英语字典

Linux 开发----在线英语字典

应用开发&#xff01; 这款应用程序是在Linux操作系统下完成的&#xff0c;整个项目包含了众多的知识点&#xff08;文件IO、进程、网络、数据库&#xff09;。动手操作之前可以先大致设计出流程图&#xff0c;然后根据流程图进行各个模块的实现&#xff08;注册模块、登录模块…
阅读更多...
谈谈什么是 Redis

谈谈什么是 Redis

&#x1f525;博客主页&#xff1a;fly in the sky - CSDN博客 &#x1f680;欢迎各位&#xff1a;点赞&#x1f44d;收藏⭐️留言✍️&#x1f680; &#x1f386;慢品人间烟火色,闲观万事岁月长&#x1f386; &#x1f4d6;希望我写的博客对你有所帮助,如有不足,请指正&#…
阅读更多...
RISC-V GNU Toolchain 工具链安装问题解决（stdio.h 问题解决，pk fence.i 问题解决）

RISC-V GNU Toolchain 工具链安装问题解决（stdio.h 问题解决，pk fence.i 问题解决）

我的安装过程主要参照 riscv-collab/riscv-gnu-toolchain 的官方 Readme 和这位佬的博客&#xff1a;RSIC-V工具链介绍及其安装教程 - 风正豪 &#xff08;大佬的博客写的非常详细&#xff0c;唯一不足就是 sudo make linux -jxx 是全部小写。&#xff09; 工具链前前后后我装了…
阅读更多...
【数据结构】-- 单链表 vs 双向链表

【数据结构】-- 单链表 vs 双向链表

&#x1f308; 个人主页&#xff1a;白子寰 &#x1f525; 分类专栏&#xff1a;python从入门到精通&#xff0c;魔法指针&#xff0c;进阶C&#xff0c;C语言&#xff0c;C语言题集&#xff0c;C语言实现游戏&#x1f448; 希望得到您的订阅和支持~ &#x1f4a1; 坚持创作博文…
阅读更多...
动态规划刷题（2）之杨辉三角（详细解释）

动态规划刷题（2）之杨辉三角（详细解释）

最近在自学动态规划，网上到处找资料学习： 在这里记录我的刷题历史： 题目都是在力扣里面刷的!! 这里，我放一个刷动态规划的链接在这里：动态规划知识点题库 - 力扣（LeetCode） 力扣 在这里附加动态规划相关知识点：动态规划（DP）-CSDN博客文章浏览阅读197次。动态规划…
阅读更多...
算法第四十一天-排除排序链表中的重复元素Ⅱ

算法第四十一天-排除排序链表中的重复元素Ⅱ

排除排序链表中的重复元素Ⅱ 题目要求 解题思路 题意&#xff1a;在一个有序链表中&#xff0c;如果一个节点的值出现不止一次&#xff0c;那么把这个节点删除掉 重点&#xff1a;有序链表&#xff0c;所以&#xff0c;一个节点的值出现不止一次&#xff0c;那么他们必相邻。…
阅读更多...
爬虫 新闻网站 以湖南法治报为例（含详细注释，控制台版） V2.0 升级自定义查询关键词、时间段

爬虫 新闻网站 以湖南法治报为例（含详细注释，控制台版） V2.0 升级自定义查询关键词、时间段

目标网站&#xff1a;湖南法治报 爬取目的&#xff1a;为了获取某一地区更全面的在湖南法治报已发布的宣传新闻稿&#xff0c;同时也让自己的工作更便捷 环境&#xff1a;Pycharm2021&#xff0c;Python3.10&#xff0c; 安装的包&#xff1a;requests&#xff0c;csv&#xff…
阅读更多...
Redis-缓存击穿-逻辑过期

Redis-缓存击穿-逻辑过期

Redis-缓存击穿-逻辑过期实现 缓存击穿&#xff1a;也称热点key问题&#xff0c;大量访问一个key&#xff0c;而这个key恰巧到期了&#xff0c;导致大量的请求访问数据库。增大数据库的负担。为了解决这个问题可以采用互斥锁或逻辑过期的方式解决。本章采用逻辑过期的方式解决…
阅读更多...
基于微信小程序的苏州博物馆文创产品售卖系统

基于微信小程序的苏州博物馆文创产品售卖系统

前言 基于小程序的苏州博物馆文创产品售卖系统的设计与实现能够通过互联网得到广泛的、全面的宣传&#xff0c;让尽可能多的用户了解和熟知基于小程序的苏州博物馆文创产品售卖系统的设计与实现的便捷高效&#xff0c;不仅为群众提供了服务&#xff0c;而且也推广了自己&#…
阅读更多...
【leetcode面试经典150题】37. 矩阵置零（C++）

【leetcode面试经典150题】37. 矩阵置零（C++）

【leetcode面试经典150题】专栏系列将为准备暑期实习生以及秋招的同学们提高在面试时的经典面试算法题的思路和想法。本专栏将以一题多解和精简算法思路为主&#xff0c;题解使用C语言。&#xff08;若有使用其他语言的同学也可了解题解思路&#xff0c;本质上语法内容一致&…
阅读更多...
堆 和 优先级队列

堆 和 优先级队列

目录 一、堆 二、优先级队列 1、初识优先级队列 2、实现一个优先级队列 3、PriorityQueue &#xff08;1&#xff09;实现了Comparable接口&#xff0c;重写了compareTo方法 &#xff08;2&#xff09;实现了Comparator接口&#xff0c;重写了compare方法 4、 Prio…
阅读更多...
Django+Celery框架自动化定时任务开发

Django+Celery框架自动化定时任务开发

本章介绍使用DjCelery即DjangoCelery框架开发定时任务功能&#xff0c;在Autotestplat平台上实现单一接口自动化测试脚本、业务场景接口自动化测试脚本、App自动化测试脚本、Web自动化测试脚本等任务的定时执行、调度、管理等&#xff0c;从而取代Jenkins上的定时执行脚本和发送…
阅读更多...
windows安装Redis，Mongo，ES并快速基本掌握开发流程

windows安装Redis，Mongo，ES并快速基本掌握开发流程

前言 这里只是一些安装后的基础操作&#xff0c;后期会学习更加深入的操作 基础操作 前言RedisRedis启动idea集成Redisjedis技术 Mongodbwindows版Mongodb的安装idea整合Mongodb ES(Elasticsearch)ESwindows下载ES文档操作idea整合ES低级别ES整合高级别ES整合 Redis Redis是…
阅读更多...
深入理解JVM后端优化技术-方法内联

深入理解JVM后端优化技术-方法内联

相关系列 深入理解JVM后端优化技术-逃逸分析(Escape Analysis)-CSDN博客 深入理解JVM后端优化技术-锁消除&#xff08;Lock Elision)-CSDN博客 深入理解JVM后端优化技术-锁粗化(Lock Coarsening)-CSDN博客 jvm只是负责依次将字节码指令逐次转换成机器码。而在转换过程中&#x…
阅读更多...
【THM】Net Sec Challenge（网络安全挑战）-初级渗透测试

【THM】Net Sec Challenge（网络安全挑战）-初级渗透测试

介绍 使用此挑战来测试您对网络安全模块中获得的技能的掌握程度。此挑战中的所有问题都可以仅使用nmap、telnet和来解决hydra。 挑战问题 您可以使用Nmap、 Telnet 和Hydra回答以下问题。 2.1小于10000的最大开放端口号是多少？ 8080 nmap -p- -T4 10.10.234.218 2.2普通…
阅读更多...
gurobi不同版本切换

gurobi不同版本切换

每年年底&#xff0c;gurobi都会推出新版本。新版本是大的迭代更新&#xff0c;求解问题的效率和精度都会提升。官方人员一般会建议我们安装最新的版本&#xff0c;此外&#xff0c;写论文审稿专家也会建议我们使用较新的版本。 从我们现装的版本切换到新版本。我以往的做法是…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023