技术分享 | Frida 实现 Hook 功能的强大能力

Frida 通过 C 语言将 QuickJS 注入到目标进程中，获取完整的内存操作权限，达到在程序运行时实时地插入额外代码和数据的目的。官方将调用代码封装为 python 库，当然你也可以直接通过其他的语言调用 Frida 中的 C 语言代码进行操作。

Frida安装和启动

电脑端 Frida 安装

  • Frida 支持 python2 和 python3 版本，演示所使用的版本为 python3.8
pip install frida-tools
  • 如果在安装中卡住，需要在 Frida 的 pypi 页面下载对应系统的 egg 文件，对应页面地址为：pypi.org/project/fri… ，并将该文件放置到个人文件夹路径下，例如 C:\Users\当前用户名 ，再重新使用命令安装。
  • 安装完毕后可以通过命令frida --version 来查看安装的版本，确认是否安装成功。

手机端 Frida-server 安装

  • 本次示例使用 Android App 作为目标程序，所以需要电脑端安装 SDK 环境，以便能够连接手机进行调试操作，还需在手机端准备一个 Frida-server，下载地址为：github.com/frida/frida… CPU 架构和本地 Frida 版本的包。
  • 下载之后解压文件，使用adb push 命令将文件推送到手机端，建议放置在/data/local/tmp 文件夹中，并修改该文件的权限为 755，以便之后进行启动。

确认环境运行正常

  • 通过 Frida 提供的一些小工具，对 Frida 的安装运行环境做简单的确认。
  • 首先准备一个 Android 模拟器或者真机，将上一步中提到的 Frida-server 推送到手机端中，在本示例中将放置在手机的/data/local/tmp 文件夹内，并将文件命名为frida-server 。
  • 通过adb shell 命令连接手机，运行/data/local/tmp/frida-server & ，将 Frida-server 放在系统后台自动运行。
  • 在本地电脑终端中运行frida-ps -U ，结果如下展示手机中的进程信息，说明环境已经准备完毕。
  PID  Name
-----  --------------------------------------------------1313  adbd12621  android.process.acore18037  android.process.media14455  com.android.defcontainer11656  com.android.deskclock...

示例

目标应用介绍

  • 因为 Hook 需要通过分析源码中的逻辑来实现，所以先展示一下目标应用的源码部分，方便分析其中的逻辑，找到 Hook 时要修改的方法和变量。
  • 代码是简单的猜黑白游戏，通过按下黑或白按钮，与电脑结果进行对比，结果相同加 1 分，结果不同分数清零，当满 100 分时打出胜利提示语。具体代码如下：
package com.example.target_frida;import androidx.appcompat.app.AppCompatActivity;import android.annotation.SuppressLint;import android.os.Bundle;import android.view.View;import android.widget.Button;import android.widget.TextView;public class MainActivity extends AppCompatActivity implements View.OnClickListener {TextView winCountView;TextView battleInfoTextView;int winCount = 0;@SuppressLint("SetTextI18n")@Overridepublic void onClick(View view) {if (winCount > 100) {return;}if (view.getId() == R.id.tvButtonBlack) {if (!getCPUResult()) {winCount++;winCountView.setText(winCount + "");battleInfoTextView.setText("Right!");} else {winCount = 0;winCountView.setText(winCount + "");battleInfoTextView.setText("Wrong! Clean All!");}} else if (view.getId() == R.id.tvButtonWhite) {if (getCPUResult()) {winCount++;winCountView.setText(winCount + "");battleInfoTextView.setText("Right!");} else {winCount = 0;winCountView.setText(winCount + "");battleInfoTextView.setText("Wrong! Clean All!");}}if (winCount >= 100) {battleInfoTextView.setText("Win 100 times!!!");}}@SuppressLint("SetTextI18n")@Overrideprotected void onCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);setContentView(R.layout.activity_main);winCountView = findViewById(R.id.winCount);winCountView.setText(winCount + "");battleInfoTextView = findViewById(R.id.battleInfo);battleInfoTextView.setText("猜黑白！！！");Button buttonBlack = (Button) findViewById(R.id.tvButtonBlack);Button buttonWhite = (Button) findViewById(R.id.tvButtonWhite);buttonBlack.setOnClickListener(this);buttonWhite.setOnClickListener(this);}public boolean getCPUResult() {//true为白，false为黑return Math.random() > 0.5;}
}

Hook 需求分析

  • 由于正常情况下，连赢 100 次的概率几乎为零，如果想要达到胜利条件，Hook 就是一个比较好的方式。
  • 首先分析一下源码，想要达到连赢 100 次的情况，可以有两种解决办法：一种是通过修改用来记录连赢次数的变量winCount ，将连赢记录改成 99，这样只需要再赢一次就可以获得胜利；还有一种是通过修改getCPUResult 方法的返回值，让其固定返回一种可能性，这样只需要选择对应的颜色就可以连续获胜。接下来通过实现第一个方案，看看使用 Frida 如何达到想要的效果。

第一种实现：修改结果变量中保存的值

  • 首先展示修改代码，然后再进行逐步讲解：
import timeimport frida, sysdate_str = time.strftime('%m-%d %H:%M:%S')def on_message(message, data):if message['type'] == 'send':print(f"[{date_str}] {message['payload']}")else:print(f"[{date_str}] {message}")def run_all():# Java.perform方法：当 js 附加到目标的进程中时被执行，运行其中定义的函数# Java.choose方法：通过完整类名，获取它的实例，从而对实例中的数据进行修改# 通过 key:value 结构定义了两个函数：# onMatch 对应的函数在命中一个实例的时候被调用，传入函数中的参数 instance 就是被命中的实例# onComplete 函数会在所有实例遍历完毕之后被调用，可以做一些后续处理操作jscode = """Java.perform(function () {Java.choose("com.example.target_frida.MainActivity",{onMatch:function(instance){console.log("winCount value is "+instance.winCount.value);instance.winCount.value=99;console.log("winCount value is "+instance.winCount.value);},onComplete:function(){console.log("Complete!!!")}});});"""# attach目标App进程target_app = 'com.example.target_frida'process = frida.get_usb_device().attach(target_app)# 将JS代码注入进程，并附加监听方法，用来获取返回的日志信息script = process.create_script(jscode)script.on('message', on_message)# 打印起始日志print(f'[{date_str}] Start Frida on {target_app}')# 加载注入的JS代码逻辑script.load()# 使用系统输入语句阻止函数运行完毕自动退出sys.stdin.read()if __name__ == '__main__':run_all()
  • 代码中的 python 语句已经添加了注释，Hook 的核心逻辑，JS 语句作为字符串保存在 jscode 变量中。
  • 梳理一下整个 JS 语句的流程：通过Java.choose 函数获取com.example.target_frida.MainActivity 类的实例。在获取到实例时，首先使用console.log 语句将当前实例中的 winCount 变量值（使用 winCount.value）打印到日志中，之后直接通过赋值语句把变量值改为 99，再次输出日志确认修改无误，修改逻辑就完成了。
  • 在手机端启动 Frida-server 和被测 App，电脑端运行脚本，可以看到在命令行中输出如下内容：
[04-15 18:19:57] Start Frida on com.example.target_fridawinCount value is 0winCount value is 99Complete!!!
  • 这时在 App 中选择一个颜色点击，只要选中正确的颜色，就可以成功达到预期的 100 次连胜目标，如果没能选中正确的颜色导致清零，可以再重复运行脚本修改一次数值，在这种情况下要达到预期的场景就很容易。

总结

第二个方案以及其他更多的可能性，就留给读者自行探索，在这里送上 Frida 官方 JavaScript API 链接：frida.re/docs/javasc… ，可以通过这个链接找到你所需要的 JS 函数。

通过示例可以看到 Frida 实现 Hook 功能的强大能力，它可以定位到类的实例，并且对实例中的数据进行直接的修改，达到场景构建的目的。

行动吧，在路上总比一直观望的要好，未来的你肯定会感 谢现在拼搏的自己！如果想学习提升找不到资料，没人答疑解惑时，请及时加入扣群： 320231853，里面有各种软件测试+开发资料和技术可以一起交流学习哦。

最后感谢每一个认真阅读我文章的人，礼尚往来总是要有的，虽然不是什么很值钱的东西，如果你用得到的话可以直接拿走：

这些资料，对于【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴上万个测试工程师们走过最艰难的路程，希望也能帮助到你！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/805317.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【现代C++】线程支持库

【现代C++】线程支持库

现代C&#xff08;C11及其之后的版本&#xff09;引入了标准的线程支持库&#xff0c;使得多线程编程变得更加简单和可移植。这个库提供了线程管理、互斥量、条件变量和其他同步原语。 1. std::thread - 基本线程 std::thread允许创建执行特定任务的线程。 #include <ios…
阅读更多...
【刷题】备战蓝桥杯 — dfs 算法

【刷题】备战蓝桥杯 — dfs 算法

送给大家一句话&#xff1a; 风度真美&#xff01; 即使流泪&#xff0c;也要鼓掌&#xff0c; 即使失望&#xff0c;也要满怀希望。 ——刘宝增 dfs 算法 1 前言2 洛谷 P1030 [NOIP2001 普及组] 求先序排列题目描述算法思路 3 洛谷 P1294 高手去散步题目描述算法思路 4 蓝桥…
阅读更多...
【数据结构】树与二叉树遍历算法的应用（求叶子节点个数、求树高、复制二叉树、创建二叉树、二叉树存放表达式、交换二叉树每个结点的左右孩子）

【数据结构】树与二叉树遍历算法的应用（求叶子节点个数、求树高、复制二叉树、创建二叉树、二叉树存放表达式、交换二叉树每个结点的左右孩子）

目录 求叶子节点个数、求树高、复制二叉树、创建二叉树、二叉树存放表达式、交换二叉树每个结点的左右孩子应用一&#xff1a;统计二叉树中叶子结点个数的算法写法一&#xff1a;使用静态变量写法二&#xff1a;传入 count 作为参数写法三&#xff1a;不使用额外变量 应用二&am…
阅读更多...
PHP自带的密码加密函数Password_verify 和password_hash

PHP自带的密码加密函数Password_verify 和password_hash

Password_verify 和password_hash 这两个函数都是PHP自带的密码加密函数&#xff0c;通过底层实现&#xff0c;无法查看源代码 password_hash函数用于对用户输入的密码进行加密 Password_verify验证用户输入的密码是否正确 Tips&#xff1a;看到密码验证用的Password_verify&a…
阅读更多...
CODEFORCES --- 32B. Borze

CODEFORCES --- 32B. Borze

32B. Borze 三元数字符号在伯兰非常流行。电传三元数时使用 Borze 字母表。数字 0 发送".“&#xff0c;1 发送”-.“&#xff0c;2 发送”–"。您需要对 Borze 编码进行解码&#xff0c;即根据其在 Borze 字母表中的表示找出三元数。 输入 第一行包含一个博尔兹编…
阅读更多...
Redis部署之主从

Redis部署之主从

使用两台云服务器&#xff0c;在 Docker 下部署。 Redis版本为&#xff1a;7.2.4 下载并配置redis 配置文件 下载 wget -c http://download.redis.io/redis-stable/redis.conf配置 master节点配置 bind 0.0.0.0 # 使得Redis服务器可以跨网络访问,生产环境请考虑…
阅读更多...
工具类代码

工具类代码

工具类代码 题外话前言Excel工具 题外话 如果各位客官有需要开发一些小小需求&#xff0c;可以私我哦&#xff0c;承接小需求开发&#xff0c;或问题定位&#xff08;仅限java&#xff09;&#xff0c;价格私聊哈 前言 在开发过程中可能偶尔会用到一些小工具类&#xff0c;故想…
阅读更多...
C++ 标准库类型priority_queue

C++ 标准库类型priority_queue

C/C总述&#xff1a;Study C/C-CSDN博客 堆&#xff08;数据结构&#xff09;&#xff1a;堆-CSDN博客 priority_queue(优先队列) 在优先队列中&#xff0c;元素被赋予优先级&#xff08;按约定的函数来赋予优先级&#xff0c;底层通过堆来实现&#xff09;。当访问元素时&am…
阅读更多...
Linux 开发----在线英语字典

Linux 开发----在线英语字典

应用开发&#xff01; 这款应用程序是在Linux操作系统下完成的&#xff0c;整个项目包含了众多的知识点&#xff08;文件IO、进程、网络、数据库&#xff09;。动手操作之前可以先大致设计出流程图&#xff0c;然后根据流程图进行各个模块的实现&#xff08;注册模块、登录模块…
阅读更多...
谈谈什么是 Redis

谈谈什么是 Redis

&#x1f525;博客主页&#xff1a;fly in the sky - CSDN博客 &#x1f680;欢迎各位&#xff1a;点赞&#x1f44d;收藏⭐️留言✍️&#x1f680; &#x1f386;慢品人间烟火色,闲观万事岁月长&#x1f386; &#x1f4d6;希望我写的博客对你有所帮助,如有不足,请指正&#…
阅读更多...
RISC-V GNU Toolchain 工具链安装问题解决（stdio.h 问题解决，pk fence.i 问题解决）

RISC-V GNU Toolchain 工具链安装问题解决（stdio.h 问题解决，pk fence.i 问题解决）

我的安装过程主要参照 riscv-collab/riscv-gnu-toolchain 的官方 Readme 和这位佬的博客&#xff1a;RSIC-V工具链介绍及其安装教程 - 风正豪 &#xff08;大佬的博客写的非常详细&#xff0c;唯一不足就是 sudo make linux -jxx 是全部小写。&#xff09; 工具链前前后后我装了…
阅读更多...
【嵌入式C 数据结构】二分查找，自定义通用数据结构用于不同类型数据的查找

【嵌入式C 数据结构】二分查找，自定义通用数据结构用于不同类型数据的查找

实现功能描述如下： 自定义一个通用的数据结构，可定义 u8 u16 u32 float 等多种数据类型，参考C通用库的 qsort 函数若数组有序，直接调用接口实现二分查找可实现单个数据有序插入数组，并查找可实现数组中数据的删除C语言标准库函数qsort（快速排序函数） 目录 1. 二分查找算…
阅读更多...
2024.04.10

2024.04.10

# 前言 2024年4月10号也算是有纪念意义的一天吧&#xff0c;什么纪念意义呢&#xff1f;前面博客可能也说过&#xff0c;本人经历过两年前端&#xff0c;然后因为一些不可控的原因转为java后端一年&#xff0c;然后前段时间因为一些原因接触了解了嵌入式这个行业&#xff0c;所…
阅读更多...
JavaScript中的BOM: history-Location-Navigator

JavaScript中的BOM: history-Location-Navigator

BOM(浏览器对象模型) - BOM中为我们提供了一组对象&#xff0c;借助这组对象可以通过JS来操作浏览器 Window &#xff08;代表整个浏览器窗口&#xff0c;全局对象&#xff09; Navigator &#xff08;表示浏览器的信息&#xff09; Location &#xff08;表示浏览器地址栏…
阅读更多...
IC卡和RFID卡的区别

IC卡和RFID卡的区别

简而言之&#xff0c;IC卡的原理即RFID&#xff0c;而RFID卡的范围更广&#xff0c;包括有ID卡、IC卡和NFC卡以及其它等电子卡/标签。他们主要的区别在于工作频段。 IC卡分为接触式和非接触式IC卡&#xff0c;都属于RFID范畴&#xff0c;接触式IC卡其芯片直接封装在卡基表面&am…
阅读更多...
【数据结构】-- 单链表 vs 双向链表

【数据结构】-- 单链表 vs 双向链表

&#x1f308; 个人主页&#xff1a;白子寰 &#x1f525; 分类专栏&#xff1a;python从入门到精通&#xff0c;魔法指针&#xff0c;进阶C&#xff0c;C语言&#xff0c;C语言题集&#xff0c;C语言实现游戏&#x1f448; 希望得到您的订阅和支持~ &#x1f4a1; 坚持创作博文…
阅读更多...
动态规划刷题（2）之杨辉三角（详细解释）

动态规划刷题（2）之杨辉三角（详细解释）

最近在自学动态规划，网上到处找资料学习： 在这里记录我的刷题历史： 题目都是在力扣里面刷的!! 这里，我放一个刷动态规划的链接在这里：动态规划知识点题库 - 力扣（LeetCode） 力扣 在这里附加动态规划相关知识点：动态规划（DP）-CSDN博客文章浏览阅读197次。动态规划…
阅读更多...
算法第四十一天-排除排序链表中的重复元素Ⅱ

算法第四十一天-排除排序链表中的重复元素Ⅱ

排除排序链表中的重复元素Ⅱ 题目要求 解题思路 题意&#xff1a;在一个有序链表中&#xff0c;如果一个节点的值出现不止一次&#xff0c;那么把这个节点删除掉 重点&#xff1a;有序链表&#xff0c;所以&#xff0c;一个节点的值出现不止一次&#xff0c;那么他们必相邻。…
阅读更多...
uniapp_微信小程序_NaN

uniapp_微信小程序_NaN

一、定义 isNaN() 函数用于检查一个值是否为 NaN。它接受一个参数&#xff0c;该参数可以是任何 JavaScript 数据类型&#xff0c;包括数字、字符串、对象等。如果参数是 NaN&#xff0c;或者不能被转换为数字&#xff0c;则 isNaN() 返回 true&#xff1b;否则返回 false。 …
阅读更多...
爬虫 新闻网站 以湖南法治报为例（含详细注释，控制台版） V2.0 升级自定义查询关键词、时间段

爬虫 新闻网站 以湖南法治报为例（含详细注释，控制台版） V2.0 升级自定义查询关键词、时间段

目标网站&#xff1a;湖南法治报 爬取目的&#xff1a;为了获取某一地区更全面的在湖南法治报已发布的宣传新闻稿&#xff0c;同时也让自己的工作更便捷 环境&#xff1a;Pycharm2021&#xff0c;Python3.10&#xff0c; 安装的包&#xff1a;requests&#xff0c;csv&#xff…
阅读更多...
最新文章

Copyright @ 2022~2023