[Android][HOOK] Firda 入门实战

Posted Victo

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了[Android][HOOK] Firda 入门实战相关的知识,希望对你有一定的参考价值。

0. Frida官方资料学习

官方网站:https://frida.re/docs/home/

1. 安装firda-server到android并启动

https://github.com/frida/frida/releases

这里手机是Pixel2(arm64)所以安装:frida-server-12.9.4-android-arm64.xz

 

启动的时候Pixel2(Android 9)有坑是命名行没法启动,提示没有权限(虽然已Root):

Unable to load SELinux policy from the kernel: Failed to open file ?/sys/fs/selinux/policy?: Permission denie

  此时可以采用的启动办法是:

adb shell
$ su
# /data/local/tmp/frida-server &

2. 安装frida-tools

这里在Windows7_X64上安装frida-tools,经历非常的坎坷,要注意安装上述对应版本(12.9.4)的frida-tools要注意以下几点:

(1)使用的frida注意一定要是跟Android上使用的frida-server版本一致。

(2)最新版的frida(12.9.4)要使用Python3.8,注意还不能是3.7这种。。

(3)直接用pip3 install frida-tools不知道为什么就会一直卡在(但是在MacOSX上安装却没有这个问题,很快就能装好,可能是Windows平台特有问题):Running setup.py install for frida ... –

(4)就算更换国内pip源一样的会卡住,这个时候可以手动先把frida安装一下再pip3 install frida-tools,方法如下:

https://pypi.org/project/frida/#files
1)手动下载frida包:
https://files.pythonhosted.org/packages/28/45/47fed8715620ca607e3a3802aab4165714e3fd95c1e8eb35c0c432cf83b0/frida-12.9.4-py2.7-win-amd64.egg
2)放置到本地:
C:\\Users\\liuheng.klh\\AppData\\Local\\Programs\\Python\\Python38\\Lib\\site-packages\\frida-12.9.4-py3.8-win-amd64.egg

(3)非常关键的一步,要用easy_install去安装一下egg文件(网友不知道这个方法走了弯路):
C:\\Users\\liuheng.klh\\AppData\\Local\\Programs\\Python\\Python38\\Scripts>easy_install.exe  C:\\Users\\liuheng.klh\\AppData\\Local\\Programs\\Python\\Python38\\Lib\\site-packages\\frida-12.9.4-py3.8-win-amd64.egg

(4)最后用pip3执行就可以了:
pip3 install frida-tools

3. 简单示例

如果担心frida-server工作不正常拿不到进程信息,可以重新启动一下frida-server进程,在客户端可以测试一下效果:

C:\\Users\\liuheng.klh>frida-ps -U
  PID  Name
-----  ---------------------------------------------------
 6466  ATFWD-daemon
  794  adbd
  819  adsprpcd
  499  android.hardware.atrace@1.0-service
  661  android.hardware.audio@2.0-service
  838  android.hardware.biometrics.fingerprint@2.1-service
  662  android.hardware.bluetooth@1.0-service-qti
  500  android.hardware.boot@1.0-service
  663  android.hardware.camera.provider@2.4-service
。。。 。。。

 抓一下进程的某个方法调用情况,非常轻松就能看到函数的调用时间戳

C:\\Users\\liuheng.klh>frida-trace -U -i eglSwapBuffers com.auto***.***auto
Instrumenting functions...
eglSwapBuffers: Loaded handler at "C:\\\\Users\\\\liuheng.klh\\\\__handlers__\\\\libOpenMAXAL.so\\\\eglSwapBuffers.js"
eglSwapBuffers: Loaded handler at "C:\\\\Users\\\\liuheng.klh\\\\__handlers__\\\\libEGL_adreno.so\\\\eglSwapBuffers.js"
Started tracing 2 functions. Press Ctrl+C to stop.
           /* TID 0x2cb2 */
   297 ms  eglSwapBuffers()
   298 ms     | eglSwapBuffers()
   327 ms  eglSwapBuffers()
   327 ms     | eglSwapBuffers()
   720 ms  eglSwapBuffers()
   720 ms     | eglSwapBuffers()
  1141 ms  eglSwapBuffers()
  1142 ms     | eglSwapBuffers()
  1333 ms  eglSwapBuffers()
  1333 ms     | eglSwapBuffers()
  1560 ms  eglSwapBuffers()
  1561 ms     | eglSwapBuffers()
  1977 ms  eglSwapBuffers()
  1977 ms     | eglSwapBuffers()
  2330 ms  eglSwapBuffers()

4. 查找C++函数Hook目标

Android符号库中是包含所有符号的,用如下nm命令可以拿到:

nm -D libXXX.so | grep *** 

 其实frida-trace可以支持通配符的,不需要填写完整的符号名。

以上是关于[Android][HOOK] Firda 入门实战的主要内容,如果未能解决你的问题,请参考以下文章

firda安装和使用

Android基础项目 Xposed HOOK MAC地址与详细的hook入门

Android基础项目 Xposed HOOK MAC地址与详细的hook入门

android inline hook

Android安卓应用渗透Hook:使用frida进行绕过和解密

新手刚刚学习android,推荐android开发的入门教程