Frida
【APP逆向04】Frida的下载与安装
HOOK是什么？ Hook 框架是一种技术，用于在运行时拦截和修改应用程序的行为。通过 Hook，你可以劫持应用程序的方法调用、修改参数、篡改返回值等，以达到对应用程序的修改、增强或调试的目的。 常见的hook框架 Xposed Framework：Xposed 是一个功能强大的开源 Hook 框架 ......
frida安装正确流程
frida安装正确流程前提环境环境：具有python环境的win10系统设备：pixel3(需要root)重点：必须是欧版，如果不是欧版OEM无法打开，不可能刷的了机具体root过程参考https://sspai.com/post/76276工具：frida(目前版本最稳定的为16.1.10，其他版 ......
【APP小程序测试】APP抓包Frida反代理绕过和证书校验绕过
前期准备 逍遥模拟器 Burp（抓包） 测试APP frida wireshark r0capture 反代理和证书校验绕过 解决app证书校验无法抓包问题 使用工具：Frida Firda 是一款易用的跨平 Hook 工具， Java 层到 Native 层的 Hook 无所不能，是一种 动态 的 ......
frida.ProcessNotFoundError: unable to find process with name 'xxx'
前言全局说明 frida 没有 hook 找到指定进程 一、原因 你没有启动 APP 是否开启端口转发 (adb forward) 官方修改了包名 官方把包名由 com.xxxx 改成中文名 二、解决方法 方法1、查看进程名 启动 frida-server 端后，在物理机的 cmd终端命令行 窗口中 ......
Frida server 和 python client下载
前言全局说明 Frida server 和 python client下载安装 一、相关连接 server下载： 最新版: https://github.com/frida/frida/releases 15.2.2版：https://github.com/frida/frida/releases/ ......
mumu模拟器frida-server-14.2.18-android执行报错{"type":"error","description":"Error: Unable to determine ArtMethod field offsets","stack":"Error: Unable to determine ArtMethod field offsets
前言全局说明 环境： 物理机 Windos 11 mumu模拟器下载: MuMuInstaller_3.1.5.0_nochannel-mumu12_zh-Hans_1687258372 mumu模拟器: MuMuNG-setup-V3.6.4.2333-1110175123.exe mumu模拟器 ......
mac m系列安装frida
1.到pypi找到支持arm64的egg(这里以python3.8, frida-15.1.27举例). https://files.pythonhosted.org/packages/82/80/c3479f69267697f9391bde1515ef7f97a57ca15198e34fc1468 ......
Frida学习整理
Frida学习整理 一个逆向框架，能HOOK安卓、IOS、windows、应用层、native层，注入JS或者Python代码，不需要重启设备，编译（设备一定要root，虽然有不root方法，但是可能会碰到各种坑） HOOK先决条件： 1. 要看懂需要Hook哪个方法 2. 要有源代码 Frida组 ......
frida-RPC
一、前提 手机连接电脑 手机端启动frida-server 手机打开app 电脑上进行端口转发+运行脚本 二、脚本示例 普通脚本 import frida rdev = frida.get_remote_device() session = rdev.attach("app名") scr = """ ......
FRIDA 使用经验交流分享
原文 https://bbs.kanxue.com/thread-265160.htm Frida 是非常灵活的 Hook 框架，支持多平台。在这里就不过多介绍了，详细可以参看官网：https://frida.re/使用 Frida也挺长时间了，结合平时实战的经验，系统的梳理了一下开发环境、调试环境 ......
手动编译Hluda Frida Server
原文地址 https://bbs.kanxue.com/thread-269889.htm 本文基于ubuntu 21.04操作 frida 将默认分支从 master 切换到 main，如果编译出现 1 make[1]: *** No rule to make target '.git/refs/ ......
【Android 逆向】frida 检测绕过
参考地址:https://www.cnblogs.com/gradyblog/p/17219605.html 1. aaa.apk 安装到手机，是一个叫玩吧的应用 ./hooker ...... 23248 浏 览 器 com.browser2345_oem 32541 玩吧 com.wodi.wh ......
过某交友软件frida反调试
过某交友软件frida反调试 今天在分析一款交友软件时遇见了frida反调试，收获挺大的，于是记录一下。 frida是逆向人员的神器，有了它就事半功倍，但正是因为frida太有名了，因此出现了很多检测方案，这个软件就检测了frida，不管是attach模式还是spawn模式都附加不上。 一般来说，f ......
frida动态插桩初探
前言 近期碰到了分析app的需求，就学习了一下 frida的动态插桩技术。frida是一款轻量级HOOK框架，可用于多平台上，例如android、windows、ios等。frida分为两部分，服务端运行在目标机上，通过注入进程的方式来实现劫持应用函数，另一部分运行在我们自己的控制机上。frida上 ......
APP逆向-hook框架frida
1hook框架frida # 搜出位置 》找到了代码 》你确定他就是吗？ # 我们现在不确定代码有没有走咱们找的地方 # 借助于另一个东西，帮咱们确认，它确实走了它 # hook框架 》通过hook(钩子)--》拦截 把我找的函数hook住，看看有没有执行 Hook 框架是一种技术，用于在运行时拦截 ......
frida使用
基于frida对代码进行验证，判断当前请求是否会执行此方法 一、python解释器 安装python 3.7.9 https://www.python.org/downloads/release/python-379/ 利用python3.7.9创建一个虚拟环境+项目 二、frida客户端 pip ......
如何绕过frida反调试
# 有的app，会检测frida调试，只要发现，就会不让app启动 ## 一般这种公司的安全人员会单独写so文件用来检测，所以我们可以hook-app启动时，执行了那些so文件，发现执行到最后一个程序闪退了，一般就是因为这个so文件导致的，我们可以尝试删除试试 ## HOOK 安卓系统底层的函数：d ......
frida注入脚本持久化从frida-net到frida-inject
采集APP数据的时候发现需要对参数进行加密，为了简单就没有做算法还原，就想尝试用RPC的方式直接调用 最先开始用frida-net，这个方案有个问题是必须用USB连接手机，方案也能跑通 先下载frida-net git clone https://github.com/frida/gumjs-net ......
Frida注入微信hook入门篇
# 首先找到frida官网 > 地址：https://frida.re/ # 安装python环境 > 此处为win系统，需要根据自己环境进行安装 如输入python后输出版本号即安装成功 ``` C:\Users\ASUS>python Python 3.11.4 (tags/v3.11.4:d2 ......
frida hook md5加密类
import frida,sysdef on_message(message,data): if message['type'] == 'send': print("[*] {0}".format(message['payload'])) else: print(message)jscode ......
个人向frida
# frida java层部分是抄https://zyzling.gitee.io/2020/05/12/Frida%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0/ 还是真机使用吧 配置就不讲了 我将frida-server放在 /data/local/tmp 所以 ``` ......
jadx安装与配置,hook框架frida
#jadx ## 1.下载jadx反编译工具，安装（解压即用） ``` # 下载地址：https://github.com/skylot/jadx/releases ``` ![](https://img2023.cnblogs.com/blog/2141022/202307/2141022-202 ......
全新版FRIDA与安卓 应用安全与逆向实战宝典
第1章 打造安卓逆向专用PC和手机环境10 节 | 72分钟工欲善其事，必先利其器。在本章中将会介绍笔者在`Android`逆向工作中所用到的一些环境配置，包括主机和测试机的一些基础环境。一个良好的工作系统体系能给工作人员在工作过程中带来很多便利，让大家不必因为环境问题焦头烂额。...第2章 安卓A ......
frida hook overloads
同时hook多个重载的函数 ``` function hookOverloads(className, func,check_index=0,check_text="",trace=false) { var toHook; Java.perform(()=>{ toHook = Java.use(c ......
frida hook Toast
``` // 获得Toast组件 var Toast = Java.use("android.widget.Toast"); var makeText = Toast.makeText; var String = Java.use("java.lang.String"); // 函数重载, 设置参数 ......
frida hook工具使用——用于os api注入分析还是不错的
准备： pip install frida pip install frida-tools 开始： 1、创建child-gating1.py import os import threading from frida_tools.application import Reactor import f ......
Frida 安装
## 0.当前状态 Nexus5x 系统为Android8.1 Win11（是kvm虚拟机） ## 1.安装 （Frida 12 最好在=安卓10上用。 Frida 14 最好在>=安卓10的版本上用，别在adb devices * daemon not running; starting now ......
FART脚本针对Android12 + Frida16适配
针对 @hanbinglengyue 的FART项目下的Frida脱壳脚本进行最新适配，可在Frida16.1.0 + Android12环境下进行脱壳 项目地址：https://github.com/LLeavesG/FART-Fix 具体使用方法请参见原项目FART：https://github ......
Android13 安装最新版 Frida
本文所有教程及源码、软件仅为技术研究。不涉及计算机信息系统功能的删除、修改、增加、干扰，更不会影响计算机信息系统的正常运行。不得将代码用于非法用途，如侵立删！ **** ### Android13 安装最新版 Frida > `环境` > > - win10 > - Pixel4 > - Andro ......
frida-ios-dump砸壳工具使用
准备工作 1.一台已越狱的iPhone/iPad 2.一台Mac（黑苹果也行） 步骤 Mac配置 1.安装Python Mac一般自带Python2.7 , 命令 Python 执行 如果已安装会有信息 brew install python #安装Python 2.安装wget brew inst ......