[分享]frida持久化注入-Android安全-看雪-安全社区|安全招聘|kanxue.com

[分享]frida持久化注入

发表于: 2022-4-11 21:10 9957

[分享]frida持久化注入

wx_白熊

2022-4-11 21:10

9957

将gadget.config文件放置于assets文件目录下，libs下添加gadget.so打包进应用。现在主要目标是Xposed模块注入目标So文件，由于应用为32位，先对应用进行解压后，移动至目标应用私有目录下，注入的js脚本不用打包进模块，手动在私有目录下修改比较方便。

启动应用后再目标应用私有目录下出现

{

  "interaction": {

    "type": "script",

    "path": "explore.js"

  }
}

{

"interaction": {

"type": "script",

"path": "explore.js"

}

if (version >= 28) {

    String nativeLoad = (String) XposedHelpers.callMethod(Runtime.getRuntime(), "nativeLoad", path, object);
 
} else {

    String doLoad = (String) XposedHelpers.callMethod(Runtime.getRuntime(), "doLoad", path, object);
}

if (version >= 28) {

String nativeLoad = (String) XposedHelpers.callMethod(Runtime.getRuntime(), "nativeLoad", path, object);

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

最后于 2022-10-24 10:23 被wx_白熊编辑，原因：格式

#工具脚本 #HOOK注入

收藏・10

免费・7

支持

最新回复 (7)
wx_꧁小手冰凉꫞꧂ 雪币： 121 活跃值： (239) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 4 粉丝 0 关注私信	wx_꧁小手冰凉꫞꧂ 2 楼 gadget的编译有教程吗 2022-4-12 15:01 0
万事笔通雪币： 95 活跃值： (188) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	万事笔通 3 楼请问这个apk https://www.lanzouw.com/i2VYU030it4f 密码:f0mb 如何写hook脚本想查找里面的加密算法找个portalkey 网上的教程只能找到so地址一直找不到方法如果大佬会，能不能帮忙解答一下 2022-4-12 21:33 0
wx_白熊雪币： 47 活跃值： (437) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 17 粉丝 30 关注私信	wx_白熊 4 楼 wx_꧁小手冰凉꫞꧂ gadget的编译有教程吗还没有尝试修改 2022-4-12 23:18 0
wx_白熊雪币： 47 活跃值： (437) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 17 粉丝 30 关注私信	wx_白熊 5 楼万事笔通请问这个apk https://www.lanzouw.com/i2VYU030it4f 密码:f0mb 如何写hook脚本想查找里面的加密算法找个portalkey 网上的教程只能找到so地址 ... 应用没有安全意识，return (*env)->NewStringUTF(env, "Sr8!8MI!N!2G5MVo")，静态且无混淆 2022-4-12 23:22 0
万事笔通雪币： 95 活跃值： (188) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	万事笔通 6 楼奇怪这个key 换成抓包时数据对应不上。这个key计算hmac和抓包返回时的值是不一样的 hmac和时间截、nonce有关是否还有一步解密的 2022-4-13 00:18 0
军哥i 雪币： 265 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 20 粉丝 67 关注私信	军哥i 7 楼白熊大佬，dddd 2022-4-13 09:04 0
万事笔通雪币： 95 活跃值： (188) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	万事笔通 8 楼不知道是不是在hello-jni的so加密解密里面有decrypt函数大佬有时间帮忙看看 2022-4-13 09:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wx_白熊

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (7)
wx_꧁小手冰凉꫞꧂ 雪币： 121 活跃值： (239) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 4 粉丝 0 关注私信	wx_꧁小手冰凉꫞꧂ 2 楼 gadget的编译有教程吗 2022-4-12 15:01 0
万事笔通雪币： 95 活跃值： (188) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	万事笔通 3 楼请问这个apk https://www.lanzouw.com/i2VYU030it4f 密码:f0mb 如何写hook脚本想查找里面的加密算法找个portalkey 网上的教程只能找到so地址一直找不到方法如果大佬会，能不能帮忙解答一下 2022-4-12 21:33 0
wx_白熊雪币： 47 活跃值： (437) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 17 粉丝 30 关注私信	wx_白熊 4 楼 wx_꧁小手冰凉꫞꧂ gadget的编译有教程吗还没有尝试修改 2022-4-12 23:18 0
wx_白熊雪币： 47 活跃值： (437) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 17 粉丝 30 关注私信	wx_白熊 5 楼万事笔通请问这个apk https://www.lanzouw.com/i2VYU030it4f 密码:f0mb 如何写hook脚本想查找里面的加密算法找个portalkey 网上的教程只能找到so地址 ... 应用没有安全意识，return (*env)->NewStringUTF(env, "Sr8!8MI!N!2G5MVo")，静态且无混淆 2022-4-12 23:22 0
万事笔通雪币： 95 活跃值： (188) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	万事笔通 6 楼奇怪这个key 换成抓包时数据对应不上。这个key计算hmac和抓包返回时的值是不一样的 hmac和时间截、nonce有关是否还有一步解密的 2022-4-13 00:18 0
军哥i 雪币： 265 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 20 粉丝 67 关注私信	军哥i 7 楼白熊大佬，dddd 2022-4-13 09:04 0
万事笔通雪币： 95 活跃值： (188) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	万事笔通 8 楼不知道是不是在hello-jni的so加密解密里面有decrypt函数大佬有时间帮忙看看 2022-4-13 09:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复