-
-
[求助] Frida在hook带壳应用时无法正常启动（hook检测问题）
-
发表于: 2018-10-13 22:22
-
最近由于工作原因遇到一个APP，抓包时发现数据都被加密了，简单分析后发现是娜迦的壳（libvdog.so) ，于是先脱壳还原出大部分dex文件，发现程序加密采用了非对称加密算法。
遇到这样情况一般有两种思路：一是修改程序替换成自己的密钥，二是直接hook加密函数 。显然为了方便测试肯定会选第二种（好吧 主要是修复文件什么的难到我了 ）。因为应用是加壳的且明文数据是在native层加密的，所以我的思路就是直接hook so中的加密函数，于是决定用Frida来试试。
这样的方式启动程序时，应用进入界面后进程就一直被挂起。按道理spwan下运行程序是从
zygote 派生出来的应该正常运行的，除非壳会对应用进行hook检测，打开ida翻翻了libvdog.so的函数列表
由于应用加壳的原因，不能直接附加。并且发现使用
frida -U -f xxx.xxx.xxx --no-pause
果然发现几个可疑的函数，由于水平和精力问题没能分析出来，有什么说的不对的希望指出来，望有经验的师傅可以指点一下。（把libvdog.so上传了, apk就不传了）
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2018-10-13 22:30
被常在我心编辑
，原因：
