技术标签: 安卓
代码来源于,本文记录其实现过程
https://github.com/iGio90/FridaAndroidInjector
我们平时测试最多的是使用android端的server + 电脑端的frida-tools结合使用注入脚本到进程,这是开发最方便的。
使用frida-inject可以直接脱离frida-tools或者python绑定,注入脚本到进程。
如下图,看下help参数。
而server参数是通过socket端口监听与frida-tools通讯的。
参数如下:
摘取apk端重要注入代码如下
ApplicationInfo ownAi = fridaAgent.getPackageManager().getApplicationInfo(
fridaAgent.getPackageName(), 0);
String ownApk = ownAi.publicSourceDir;
ApplicationInfo targetAi = fridaAgent.getPackageManager().getApplicationInfo(packageName, 0);
String targetPath = new File(targetAi.publicSourceDir).getPath().substring(0,
targetAi.publicSourceDir.lastIndexOf("/"));
if (targetPath.startsWith("/system/")) {
RootManager.getInstance().remount("/system", "rw");
}
RootManager.getInstance().runCommand("cp " + ownApk + " " + targetPath + "/xd.apk");
RootManager.getInstance().runCommand("chmod 644 " + targetPath + "/xd.apk");
Log.w("Frida", "cp " + ownApk + " " + targetPath + "/xd.apk");
if (targetPath.startsWith("/system/")) {
RootManager.getInstance().runCommand("chown root:root " + targetPath + "/xd.apk");
RootManager.getInstance().remount("/system", "ro");
} else {
RootManager.getInstance().runCommand("chown system:system " + targetPath + "/xd.apk");
Log.w("Frida", "chown system:system " + targetPath + "/xd.apk");
}
private void inject(String packageName, String agentPath) {
RootManager.getInstance().runCommand(mInjector.getPath() + " -n " + packageName +
" -s " + agentPath + " --runtime=v8 -e");
}
注入脚本如下
// 所有log重定向到安卓日志,使用电脑端的python发回python
console.log = function () {
var args = arguments;
Java.performNow(function () {
for (var i = 0; i < args.length; i++) {
Java.use("android.util.Log").e("FridaAndroidInject", args[i].toString());
}
});
};
// 通过广播传送消息到控制端
Java["send"] = function (data) {
Java.performNow(function () {
var Intent = Java.use("android.content.Intent");
var ActivityThread = Java.use("android.app.ActivityThread");
var Context = Java.use("android.content.Context");
var ctx = Java.cast(
ActivityThread.currentApplication().getApplicationContext(),
Context
);
var intent = Intent.$new("com.frida.injector.SEND");
intent.putExtra("data", JSON.stringify(data));
ctx.sendBroadcast(intent);
});
};
// 测试代码 》》》(把测试代码换成我们要的业务代码即可)
function log(what) {
Java.performNow(function () {
Java.use("android.util.Log").e("FridaAndroidInject", what.toString());
});
}
Java.performNow(function () {
var TextView = Java.use("android.widget.TextView");
TextView.setText.overloads[0].implementation = function () {
arguments[0] = Java.use("java.lang.String").$new("It works!");
return this.setText.apply(this, arguments);
};
});
// 测试代码 《《《
setTimeout(function () {
Java.perform(function () {
// 调用注入端的JAVA函数
var app = Java.use("android.app.Activity");
app.onResume.overloads[0].implementation = function () {
this.onResume.apply(this, arguments);
// activityInterface 是注入的函数
Java.activityInterface(Java.cast(this, app), "otherArg1", "otherArg2");
};
});
}, 2000);
setTimeout(function () {
Java.send({
pid: Process.id });
}, 5 * 1000);
Java.performNow(function () {
var app = Java.use("android.app.ActivityThread").currentApplication();
var context = app.getApplicationContext();
var pm = context.getPackageManager();
var ai = pm.getApplicationInfo(context.getPackageName(), 0);
var apkPath = ai.publicSourceDir.value;
apkPath = apkPath.substring(0, apkPath.lastIndexOf("/")) + "/xd.apk";
var cl = Java.use("dalvik.system.DexClassLoader").$new(
apkPath,
context.getCacheDir().getAbsolutePath(),
null,
context.getClass().getClassLoader()
);
// xd_loader 是随便起的名字,js是动态语言可随便给类增加属性
Java.classFactory["xd_loader"] = cl;
});
Java["activityInterface"] = function () {
// 暂时替换下frida当前的默认类加载器
var defaultClassLoader = Java.classFactory.loader;
Java.classFactory.loader = Java.classFactory["xd_loader"];
var clazz = Java.use(
"com.igio90.fridainjectorexample.Interfaces$ActivityInterface"
).$new();
var args = [];
for (var i = 0; i < arguments.length; i++) {
args[i] = arguments[i];
}
clazz.call(Java.array("java.lang.Object", args));
// 替换回去,不然hook不了目标程序包的代码
Java.classFactory.loader = defaultClassLoader;
};
message handler
文章浏览阅读4.2k次。环境:vs2019 gmssl 32位编译1、首先新建项目2、在VS的工程设置工程属性(参考连接https://blog.csdn.net/zhonghua_csdn/article/details/99011892)右击工程名 ——> 选择“属性” 在“VC++目录”——> “包含目录”中添加openSSL的include文件(在您安装openssl的文件下) 在“VC++目录”——> “库目录”中添加openSSL的lib文件(在您安装openssl的文件下) 在“._使用c语言调用openssl实现sm4代码
文章浏览阅读73次。来源:http://www.bysjhf.com.cn目前,U盘病毒的情况非常严重,几乎所有带病毒的U盘,根目录里都有一个autorun.inf。右键菜单多了“自动播放”、“Open”、“Browser”等项目。由于我们习惯用双击来打开磁盘,但现在我们双击,通常不是打开U盘,而是让autorun.inf里所设的程序自动播放。所以对于很多人来说相当麻烦。其实Autorun...._linux怎么为windows做autorun免疫
上边的PRL是计数目标,写入6就是7分频,写入9就是10分频,因为计数值包含了0,重装值写入n就是n+1分频,下边的DIV就是每来一个时钟记一个数,DIV计数器是一个自减计数器,每来一个时钟DIV的值自减一次,自减到0的时候,再来一个输入时钟,DIV输出一个脉冲产生溢出信号,同时DIV从PRL获取重装值,回到重装值继续自减。
文章浏览阅读1.4w次,点赞8次,收藏24次。0x00 需求完成课堂上讲的关于矩阵分解的 · LU、 · QR(Gram-Schmidt) · Orthogonal Reduction Householder reduction Givens reduction 程序实现,要求一个综合程序,根据选择参数的不同,实现不同的矩阵分解。反正也是要写,就顺手做成了实现类,可以import调用的那种,为了写作业方便,也设置了_gram_schmidt_process python
文章浏览阅读447次。2023 CCF 中国开源大会即将于10月21日-22日于湖南长沙举行,将举办近20场领域平行分论坛。由王千祥作为主席的开源供应链安全技术分论坛邀请您共同分享经验和见解,共同探索开源领域的无限未来!_程华 军科院
文章浏览阅读279次,点赞9次,收藏3次。项目根目录打开终端,执行以下命令,安装依赖。执行以下命令后,在浏览器中打开。就可以打开这个项目了。
文章浏览阅读8.5k次,点赞4次,收藏24次。关于C++中二维vector使用vector本来就是可以用来代替一维数组的,vector提供了operator[]函数,可以像数组一样的操作,而且还有边界检查,动态改变大小。这里只介绍用它来代替二维的数组,二维以上的可以依此类推。1、定义二维vectorvector<vector<int>> A;//错误的定义方式vector<vector<int> > A;//正缺的定义方式vector<vector<int> > v;/_c++ 二维vector
文章浏览阅读187次。广告关闭腾讯云11.11云上盛惠 ,精选热门产品助力上云,云服务器首年88元起,买的越多返的越多,最高返5000元!导言:记录下学习的算法题,写练多,脑子才能转的快! 今日算法题:二分法查找说下我对于二分法查找的理解:【和猜数字游戏差不多】 要在一个有序数列中找到一个与对应给定数字。 1、找到有序数列中最中间的数字2、若中间值大于给定值,则在左边数列重新二分查找3、若中间值小于给定值,则在右边数列..._python服务端算法题
文章浏览阅读707次,点赞11次,收藏8次。选择需要连接的设备,右键点击连接,信任即可。直接点击 blueman。_ubuntu蓝牙连不上
文章浏览阅读373次。作为Android 3.0之后引入的新的对象,ActionBar可以说是一个方便快捷的导航神器。它可以作为活动的标题,突出活动的一些关键操作(如“搜索”、“创建”、“共享”等)、作为菜单的灵活使用,还可以实现类似TabWidget的标签功能以及下拉导航的功能,系统能够很好根据不同的屏幕配置来适应ActionBar的外观,配合起Fragemtn可谓是十分强大。 那么,对于今_android actionbar使用场景
文章浏览阅读134次。大名鼎鼎的aiohttp,相信如果你学习Python或者爬虫的时候,肯定听说过这个东西。没听过也不要紧,今天看完文章,只要记住,aiohttp这个东西,在写爬虫的时候,很牛逼就行了。aiohttp 就是一个用 asyncio实现的 HTTP client/server。 你可以通过它来简单实现一个具有异步处理功能的 clients 和 servers。 aiohttp同时还支持 Server We..._python 加速图片下载