用FridaDexDump反编译APP

Posted 2022-03-14 wodongx123

文章目录

• 准备
• 1. 安装Python
• 2. 安装Frida
• • • 2.1 Could not find a version that satisfies the requirement frida (from versions: none)
    • 2.2 pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available.
    • 2.3 ERROR: Exception: Traceback (most recent call last)
    • 2.4 'adb' 不是内部或外部命令，也不是可运行的程序
    • 2.5 adb: error: failed to copy 'frida-server-15.1.14-android-arm64.xz' to 'data/local/tmp/frida-server-15.1.14-android-arm64.xz': remote fchown failed: Operation not permitted
    • 2.6 Unable to start: Could not listen on address 127.0.0.1, port 27042: Error binding to address 127.0.0.1:27042: Address already in use
    • 2.7 frida: error: option -p: invalid integer value: 's'
• 3. 前提准备
• • 3.1. 安装frida-dexdump
  • 3.2 启动Frida
  • • 3.2.1 "type":"error","description":"Error: invalid address","stack":"Error: invalid address
  • 3.3 启动frida-dexdump
• 参考材料

准备

解锁过，安装了xposed的手机

PC

1. 安装Python

python官网

https://www.python.org/downloads/windows/

Anaconda

https://www.anaconda.com/products/individual

Anaconda可以看成是python+许多DLC，所以一般安装Anaconda就行。

1. 下载，然后点击exe安装，中间遇到的两个确认框只勾选下面那个
2. 右键此电脑 -> 属性 -> 高级系统设置 -> 高级 -> 环境变量 -> 系统变量 -> path。
3. 在弹出来的编辑环境变量中新建，加入四个目录
4. 打开cmd，输入conda，有反应就算配置环境变量成功。

2. 安装Frida

frida的github

https://github.com/frida/frida

Frida分为两部分，PC的客户端和手机的服务端，两边都要安装

1. PC的cmd输入pip install frida
2. cmd输入pip install frida-tools
3. 输入frida --version，查看CMD能否操作frida

PC上两个都安装完成后，PC连接手机，并且开启USB调试。

1. cmd输入adb shell。

2. cmd输入getprop ro.product.cpu.abi，查看手机CPU架构
   

3. 根据查到的架构，在上面贴的github的release中下载对应的服务端，注意名字里面要带server和android才是手机的服务端。

4. 将下载来的xz文件解压，得到内部文件

5. 将内部的文件放到手机根目录/data/local/tmp目录中

   可以通过cmd的adb push F:\\Download\\frida-server-15.1.14-android-arm64 data/local/tmp放入，也可以想办法自己放过去。我在放过去的时候顺便重命名为frida-server.xz了

6. 在CMD输入如下指令，启动手机的服务端

   C:\\Users\\admin>adb forward tcp:27042 tcp:27042
   C:\\Users\\admin>adb forward tcp:27043 tcp:27043
   C:\\Users\\admin>adb shell
   alioth:/ $ su
   2|alioth:/ # cd /data/local/tmp
   1|alioth:/data/local/tmp # chmod 755 frida-server
   alioth:/data/local/tmp # ./frida-server
   

7. 打开另一个CMD，输入frida-ps -U（注意，第一个-ps和frida中间没有空格，-U和-ps之间有空格），查看手机正在运行的程序

   找一下我们的frida-server是否启动成功了（具体的程序名就是你的文件名，我是frida-server）。
   

2.1 Could not find a version that satisfies the requirement frida (from versions: none)

pip版本太低了，python -m pip install --upgrade pip 先升级pip版本，然后再安装。

2.2 pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available.

Python的环境变量配置出问题了，重新检查一下。

2.3 ERROR: Exception: Traceback (most recent call last)

可能是你挂了SSR且设置了全局模式，改为PAC模式就能正常安装

2.4 ‘adb’ 不是内部或外部命令，也不是可运行的程序

表示adb没有被加到环境变量

1. 使用android studio的cmd终端输入该指令。
2. 将adb加入到环境变量中，配置方式同之前frida安装时的环境变量，只是将frida的文件夹目录改成adb而已。如果你不清楚你的adb装在哪里了，那他大概率在C:\\Users\\admin\\AppData\\Local\\Android\\Sdk\\platform-tools（前提是你有安装Android studio）。

2.5 adb: error: failed to copy ‘frida-server-15.1.14-android-arm64.xz’ to ‘data/local/tmp/frida-server-15.1.14-android-arm64.xz’: remote fchown failed: Operation not permitted

原因是adb没有拿到最高权限，我是直接用手机复制过去的，没有用adb解决。

2.6 Unable to start: Could not listen on address 127.0.0.1, port 27042: Error binding to address 127.0.0.1:27042: Address already in use

退出adb shell（连续输入几次exit）

输入adb forward list，查看27042是否正在使用

如果正在使用就adb forward --remove tcp:27042

然后再重新添加

2.7 frida: error: option -p: invalid integer value: ‘s’

我们需要输入的是

frida-ps -U

而不是

frida -ps -U

3. 前提准备

电脑：

1. 安装了anaconda，安装了frida，frida-tools
2. 安装了Android Studio

手机：

1. /data/local/tmp中有frida的服务端

3.1. 安装frida-dexdump

1. 打开cmd

2. 输入pip install frida-dexdump

3. 输入frida-dexdump，检测是否安装成功。

3.2 启动Frida

1. 电脑连接手机

2. 电脑cmd输入：

   adb forward tcp:27042 tcp:27042
   adb forward tcp:27043 tcp:27043
   adb shell
   su
   cd /data/local/tmp
   chmod 755 frida-server
   ./frida-server
   

   其中要执行的文件是你自己设置Frida服务端的文件名（我是frida-server）

3. 这个时候CMD会停住，不能输入下一条指令，再打开一个CMD，输入

   frida-ps -U
   

   检查一下frida是否有正常启动（程序名是文件名，我的文件名是frida-server）
   

3.2.1 “type”:“error”,“description”:“Error: invalid address”,“stack”:"Error: invalid address

重新设置一下enforce

adb shell
su
setenfoce 0
getenfoce

显示Permissive就算算成功。

3.3 启动frida-dexdump

在保证了frida启动中的情况下：

输入

frida-dexdump

可以搜索当前手机内存中的处于前台应用的dex文件。

参考材料

Frida安装教程

https://www.jianshu.com/p/c349471bdef7

Python出现Could not find a version that satisfies the requirement openpyxl (from versions: )

https://blog.csdn.net/weixin_42840933/article/details/85308265

ERROR: Exception: Traceback (most recent call last)的解决方法

https://blog.csdn.net/inside802/article/details/102646240

Frida框架-端口转发错误“Unable to start: Error binding to address 127.0.0.1:27042: Address already in use”

https://blog.csdn.net/liranke/article/details/110838796

FRIDA-DEXDump 支持使用 pip 安装了！

https://mp.weixin.qq.com/s?__biz=MzIzNDE3NjI0MQ==&mid=2247483802&idx=1&sn=a2a2547ccf5c0dbea748c5ef4d7a5f72&chksm=e8fb2a04df8ca312e8c607b897438b4e0769d8b589b490155adc79ab65c59400df61e9204c76&cur_album_id=1606824402107580421&scene=189#wechat_redirect

FRIDA-DEXDump的github

https://github.com/hluwa/FRIDA-DEXDump

frida: Error: invalid address

https://blog.csdn.net/weixin_43737862/article/details/118969395