frida hook(深入浅出)

hook 的安装与使用

刚接触了frida这个hook工具，因此利用ctf题进行进一步的学习，此处参考https://bbs.pediy.com/thread-227233.htm。 首先分析题目逻辑： VERIFY按钮的逻辑为 首先获取输入的license的值，将其与给定的url拼接向服务器进行请求，获得的回应如果为"LICENSEKEYOK",就将其与getMac的返回值进行xor运算，并运算的结果作为键值为"K...

frida是一款方便并且易用的跨平台Hook工具，使用它不仅可以Hook Java写的应用程序，而且还可以Hook原生的应用程序。

Frida是一款基于python + javascript 的hook框架，感觉比xposed更方便 基本指南:https://www.frida.re/docs/home/ https://github.com/hookmaster/frida-all-in-one 环境： python2.7 mumu模拟器 frida-server-12.4.8-android-x86 运行步骤： adb connect 127.0.0.1:7555 //mumu模拟器 adb shell ./d.

函数Hook 这一篇我们看下如何在目标进程中对程序中的函数进行调用监视、参数修改、以及函数的主动调用 准备环境 创建文件 hello.c，内容如下：使用如下命令进行编译：启动程序，然后记下函数 f() 的地址（在这个例子中，值是0x400544）：函数Hook 下面这个脚本中，对目标进程的函数 f() 进行了Hook，并把拦截到的函数的参数汇报出来，创建文件 hook.py 包含如下内容：使用上面记

根据自己的 android 版本，降级或升级 frida、frida-tool、frida-server的版本即可，比如 android10 实测可用的版本如下。创建 frida-server-upload.bat，实现拖入 frida-server 直接推送到设备并添加执行权限。在安装 frida 时候提示找不到 frida-14.2.18-py3.8-win-amd64.egg。创建 frida-server-start.bat，实现一键启动 frida-server 并转发端口。

摘要：本文介绍了Frida工具的安装配置流程及基本使用方法。内容包括：1)通过pip安装frida和frida-tools；2)根据设备CPU架构下载合适的frida-server并推送到安卓设备；3)运行frida-server并进行端口转发；4)使用frida-dexdump导出apk的dex文件；5)提供了Python和JS两种Hook方式，包括Spawn和Attach两种应用场景。最后给出了具体操作案例，展示如何Hook应用中的加密方法。本文为移动应用逆向分析提供了完整的技术指导。

Frida 通过 C 语言将 QuickJS 注入到目标进程中，获取完整的内存操作权限，达到在程序运行时实时地插入额外代码和数据的目的。官方将调用代码封装为 python 库，当然你也可以直接通过其他的语言调用 Frida 中的 C 语言代码进行操作。