安卓逆向，瑞数破解 Frida食药监apk数据抓取，采集逆向，签名

Posted 2023-05-10

参考技术A app：zgyjj

参考数据连接：app版本，http://app1.nmpa.gov.cn/data_nmpa/face3/dir.html?type=yp

签名：tzRgz52a

包名：com.hxzk.android.hxzksyjg_xj

通过frida hook app,拿到加密参数,通过rpc 通讯进行调用

列表详情数据爬取

风控策略研究

frida脚本定制

全量数据采集

签名算法定位

感兴趣的朋友可以一起学习研究1420849833 

[安卓逆向工具]hook神器frida安装步骤

目录

• 前言
• 一、frida是什么？
• 二、安装步骤
• • 1.运行模式
  • 2.python安装frida
  • 3.把frida服务端踹进android机里

---

前言

做题的时候发现一个怪事，往往我辛辛苦苦死磕代码做出来的题
大佬们用frida随便跑了个脚本答案就出来了（羡慕.jpg）
于是乎下定决心要仔细研究一下frida

---

一、frida是什么？

这部分可以自行搜索，这里我讲下frida能用来做什么
frida能用来动态使用android项目自己带的函数，也能修改、打印参数。
比如说，看到程序通过一个函数进行了超级复杂的计算
你可以绕过计算，直接把最终结果通过frida拿出来

---

二、安装步骤

1.运行模式

在安装之前，我要先大概阐述一下它的运行模式
因为我一开始连自己为啥要安这些都不知道，直到最后才明白orz
原理大概是这样子：frida有一个服务端，你通过adb把服务端安装在手机上，然后运行它，
之后你的python脚本就能借此连上它。
所以python里要安装frida库，同时还要把frida的服务端从官网下载过来。

---

2.python安装frida

安装代码如下
安装frida

pip install frida

安装frida-tools

pip install frida-tools

查看frida版本

frida --version

---

3.把frida服务端踹进android机里

这一步按照网络上的那些步骤都很繁琐，我就直接找了一个项目

fridaUiTools-master

github上搜这个，用来把frida服务端放进android机里很方便

（记得配好adb的环境，这个是基于adb的）

但是有点小bug，所以frida还是用python脚本稳妥一些

大概就先将这么多，如果遇到什么问题可以私信我23333

接下来就是收集各种好用的frida脚本了，现在还在努力收集ing~