-
-
[原创]非root环境下frida持久化的两种方式及脚本
-
发表于: 2021-6-22 11:31
-
frida是一个非常好用的hook框架，但使用中有两个问题，一是非root手机使用挺麻烦的，二是frida相较于其他HOOK框架没那么持久。网上的持久化大多基于xposed、刷ROM或者是virtualapp，前面两个是比较重量级，不够轻便。虚拟化技术本身就自带风险，很容易被检测到。
在Android端，网上教程里大部分都是使用frida server来进行hook，其实还有一种使用方法为 frida gadget，此方法需要将frida-gadget.so注入到apk中，纯手动的话过于麻烦，所以这里实现两个脚本，分别用修改smali、修改so来注入目标。
我使用的frida-gadget版本为14.2.18。有其他版本的需求，需要替换tools下的so文件
此方法相对简单。原理来自于古早的静态注入方式：Android平台感染ELF文件实现模块注入
而这种注入方式有工具可以快速实现：How to use frida on a non-rooted device
该方法优点在于可以让gadget是第一个启动的，缺点是没有so的apk不能用。
首先运行注入脚本，获得注入且重签名后的apk。直接安装。
将frida_script.js push 到/data/local/tmp。frida_script.js为你的hook代码：
打开app即可看到效果，app每次启动都会成功的打印LOG。：
不想使用持久化（本地js脚本），也可以通过电脑连接：
不使用持久化，就不必添加config文件，所以脚本执行不需要执行-persistence，执行下面的就可以：
工具详细代码：https://github.com/nszdhd1/UtilScript/blob/main/LIEFInjectFrida.py
运行脚本记得安装lief（pip install lief）
其实关键代码就几行：
在实际情况下，并不是所有的apk都有so。没有so，方法一便没有用武之地了。
此方法呢，是通过修改smali，调用System.loadLibrary来加载so。该原理更简单，但是有一个弊端就是时机不够靠前，没有办法hook Activity 启动之前的代码。
手动修改太麻烦，还是写一个脚本自动化注入。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
我不想写，我的场景用不到。你自己改一改frida js不就行了吗
