Frida进阶之内存漫游以及简单抓包

淩亂°似流年 2022-12-13 12:46 252阅读 0赞

在前面的系列文章中对Frida相关的API进行了介绍。

### 文章目录 ###

*   *   *  Hook everything
         *   *  内存漫游
             *   *  启动objection
             *  Hook anywhere
             *  启动Activity或者Service
             *  objection的缺陷
             *  退出
         *  抓包
         *  公众号

### Hook everything ###

Frida只是提供了各种API供我们调用，在此基础之上可以实现具体的功能，比如禁用证书绑定之类的脚本，就是使用Frida的各种API来组合编写而成。于是有大佬将各种常见、常用的功能整合进一个工具，供我们直接在命令行中使用，这个工具便是objection。

objection基本整合了常用的各种hook功能，在逆向apk、Hook代码、查看内存信息的时候为我们提供极大的方便。使用objection掌握常用的命令，大部分情况下是不需要写任何代码的。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center]

#### 内存漫游 ####

##### 启动objection #####

保证Frida server开启  
命令行输出

objection -g com.lingpao.lpcf622b explore

1.  查看基本信息![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 1]
2.  查看内存中加载的库 `memory list modules`![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 2]
3.  查看库的的导出函数 `memory list exports libgsl.so`![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 3]
4.  提取整个内存 `memory dump all from_base`![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 4]后续文章会对dump出的内存做详细的分析。
5.  搜索整个内存 `memory search "88" --string --offsets-only`, 关于如何进行的搜索，在[Frida API使用(2)][Frida API_2]中介绍了通过Frida进行搜索。Objection对通配符的支持不好。

#### Hook anywhere ####

1.  列举内存中的所有类 `android hooking list classes`![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 5]
2.  在内存中所有已加载的类中搜索包含特定关键词的类 `android hooking search classes game`![在这里插入图片描述][20201011183745611.png_pic_center]
3.  内存中搜索所有的方法 `android hooking search methods game` ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 6]非常耗时的一个操作。
4.  列出类的所有方法 `android hooking list class_methods com.fish.main.MainGameActivity`![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 7]
5.  直接生成hook代码 `android hooking generate simple com.fish.main.MainGameActivity` ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 8]没有参数，需要自行添加。
6.  hook类的所有方法 `android hooking watch class com.fish.main.MainGameActivity` ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 9]当需要调用相应的方法的方法的时候，可以看出相应的hook信息被打印出来。关于Activity的声明周期在[Frida API进阶-文件][Frida API_-]有介绍。![在这里插入图片描述][20201011185712126.png_pic_center]
7.  hook方法的参数、返回值和调用栈 `android hooking watch class_method com.fish.main.MainGameActivity.onWindowFocusChanged --dump-args --dump-return --dump-backtrace`![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 10]
8.  hook方法的所有重载 `android hooking watch class_method java.io.File.$init --dump-args`![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 11]

#### 启动Activity或者Service ####

1.  查看当前可用的Activity `android hooking list activities` ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 12]
2.  直接启动activity `android intent launch_activity com.zhihu.matisse.ui.MatisseActivity`![在这里插入图片描述][20201011190739652.png_pic_center]
3.  查看可开启的服务 `android hooking list services`![在这里插入图片描述][2020101119090174.png_pic_center]
4.  开启服务 `android intent launch_service com.cameraphotodemo.localnotificationfunction.ExtFuncUtils$DetectService`

#### objection的缺陷 ####

*  缺少对Native层的支持
 *  对象类型的数据打印有问题，比如Byte array和Json,会显示成\[object,object\]
 *  对Spawn方式启动的支持不够流畅

#### 退出 ####

exit

### 抓包 ###

Tcpdump进行抓包，具体可参见下图，后续文章会详细讲解抓包。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 13]通过`tcpdump -h`可以查看每一个参数的含义。

### 公众号 ###

更多Frida相关内容，欢迎关注我的微信公众号:无情剑客。

![在这里插入图片描述][20201011191204226.jpg_pic_center]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/f9dff90eceb744a0aa4b2dc57189757b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/1b8a9fd0cc964785ab14ab9d4fb551ba.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/d0823a965e574929ba58564d0bece0e8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/d0c71d50e8e04549ae0682d874a0bbe4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221123/4864827c238a4694ac9a8d077430a0ca.png
[Frida API_2]: https://mp.weixin.qq.com/s?__biz=MzI1NjEyMzgxMw==&mid=2247484293&idx=1&sn=d72d296e25e0672548cf7dc1625d37be&chksm=ea2a354fdd5dbc591ea928700f9f67a385609a89b53339d5e0ef8e0efc4451309ee8af838cc2&token=469230592&lang=zh_CN#rd
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221123/fe9f16b5aee14d8c875bd45b2af61b57.png
[20201011183745611.png_pic_center]: /images/20221123/8161f13d6c0945f9bf37e60279058a5c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20221123/e2671f9e50264f44a7c266d96c086c97.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20221123/706821cc626846469fe4d375f8b75903.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20221123/aceda1ca6a824f95a5d743affeba76ea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 9]: https://img-blog.csdnimg.cn/20201011185301827.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ==,size_16,color_FFFFFF,t_70#pic_center
[Frida API_-]: https://mp.weixin.qq.com/s?__biz=MzI1NjEyMzgxMw==&mid=2247484397&idx=1&sn=3278769e24b0b001b7002c7473e9e651&chksm=ea2a3527dd5dbc31f3e6770ea8e2d54e24860d8576a07c5ed56b06d46c53bcb032a4e763f73d&token=469230592&lang=zh_CN#rd
[20201011185712126.png_pic_center]: /images/20221123/4dd0b1b78a564d11883f03f1f9fbcb38.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 10]: /images/20221123/6adcbc6534734a13aa5553ff6f8b95bb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 11]: /images/20221123/21f61a293e474b4eac6b68f7a439f05d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 12]: /images/20221123/3901c95b778e4fd098e6d086773b9622.png
[20201011190739652.png_pic_center]: /images/20221123/8c772d123cdb47999c07303594482f28.png
[2020101119090174.png_pic_center]: /images/20221123/743bebe4afdb47e9a6869d3250b8ef22.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlbGxvd29ybGRkbQ_size_16_color_FFFFFF_t_70_pic_center 13]: /images/20221123/35390ea865b7482db838d45192ab9963.png
[20201011191204226.jpg_pic_center]: /images/20221123/f4cf1da667494fa49ec5f1f313a889b5.png