[分享]frida持久化注入-Android安全-看雪-安全社区|安全招聘|kanxue.com

[分享]frida持久化注入

发表于: 2022-4-11 21:10 10291

[分享]frida持久化注入

wx_白熊

2022-4-11 21:10

10291

将gadget.config文件放置于assets文件目录下，libs下添加gadget.so打包进应用。现在主要目标是Xposed模块注入目标So文件，由于应用为32位，先对应用进行解压后，移动至目标应用私有目录下，注入的js脚本不用打包进模块，手动在私有目录下修改比较方便。

启动应用后再目标应用私有目录下出现

{

  "interaction": {

    "type": "script",

    "path": "explore.js"

  }
}

{

"interaction": {

"type": "script",

"path": "explore.js"

}

if (version >= 28) {

    String nativeLoad = (String) XposedHelpers.callMethod(Runtime.getRuntime(), "nativeLoad", path, object);
 
} else {

    String doLoad = (String) XposedHelpers.callMethod(Runtime.getRuntime(), "doLoad", path, object);
}

if (version >= 28) {

String nativeLoad = (String) XposedHelpers.callMethod(Runtime.getRuntime(), "nativeLoad", path, object);

登录后可查看完整内容

[注意]看雪招聘，专注安全领域的专业人才平台！

最后于 2022-10-24 10:23 被wx_白熊编辑，原因：格式

#工具脚本 #HOOK注入

收藏・10

免费・7

支持

赞赏记录

参与人

雪币

留言

时间

sinker_

为你点赞！

2024-11-21 16:33

Ram98

你的分享对大家帮助很大，非常感谢！

2024-6-19 09:48

codeoooo

为你点赞~

2023-7-25 20:35

伟叔叔

为你点赞~

2023-3-18 03:12

PLEBFE

为你点赞~

2023-1-12 17:04

mb_wcyqxmwk

为你点赞~

2022-9-7 13:45

wx_白熊

为你点赞~

2022-6-8 12:49

最新回复 (7)
wx_꧁小手冰凉꫞꧂ 雪币： 121 活跃值： (239) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 4 粉丝 0 关注私信	wx_꧁小手冰凉꫞꧂ 2 楼 gadget的编译有教程吗 2022-4-12 15:01 0
万事笔通雪币： 95 活跃值： (193) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	万事笔通 3 楼请问这个apk https://www.lanzouw.com/i2VYU030it4f 密码:f0mb 如何写hook脚本想查找里面的加密算法找个portalkey 网上的教程只能找到so地址一直找不到方法如果大佬会，能不能帮忙解答一下 2022-4-12 21:33 0
wx_白熊雪币： 50 活跃值： (497) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 20 粉丝 34 关注私信	wx_白熊 4 楼 wx_꧁小手冰凉꫞꧂ gadget的编译有教程吗还没有尝试修改 2022-4-12 23:18 0
wx_白熊雪币： 50 活跃值： (497) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 20 粉丝 34 关注私信	wx_白熊 5 楼万事笔通请问这个apk https://www.lanzouw.com/i2VYU030it4f 密码:f0mb 如何写hook脚本想查找里面的加密算法找个portalkey 网上的教程只能找到so地址 ... 应用没有安全意识，return (*env)->NewStringUTF(env, "Sr8!8MI!N!2G5MVo")，静态且无混淆 2022-4-12 23:22 0
万事笔通雪币： 95 活跃值： (193) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	万事笔通 6 楼奇怪这个key 换成抓包时数据对应不上。这个key计算hmac和抓包返回时的值是不一样的 hmac和时间截、nonce有关是否还有一步解密的 2022-4-13 00:18 0
军哥i 雪币： 265 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 23 粉丝 73 关注私信	军哥i 7 楼白熊大佬，dddd 2022-4-13 09:04 0
万事笔通雪币： 95 活跃值： (193) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	万事笔通 8 楼不知道是不是在hello-jni的so加密解密里面有decrypt函数大佬有时间帮忙看看 2022-4-13 09:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wx_白熊

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (7)
wx_꧁小手冰凉꫞꧂ 雪币： 121 活跃值： (239) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 4 粉丝 0 关注私信	wx_꧁小手冰凉꫞꧂ 2 楼 gadget的编译有教程吗 2022-4-12 15:01 0
万事笔通雪币： 95 活跃值： (193) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	万事笔通 3 楼请问这个apk https://www.lanzouw.com/i2VYU030it4f 密码:f0mb 如何写hook脚本想查找里面的加密算法找个portalkey 网上的教程只能找到so地址一直找不到方法如果大佬会，能不能帮忙解答一下 2022-4-12 21:33 0
wx_白熊雪币： 50 活跃值： (497) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 20 粉丝 34 关注私信	wx_白熊 4 楼 wx_꧁小手冰凉꫞꧂ gadget的编译有教程吗还没有尝试修改 2022-4-12 23:18 0
wx_白熊雪币： 50 活跃值： (497) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 20 粉丝 34 关注私信	wx_白熊 5 楼万事笔通请问这个apk https://www.lanzouw.com/i2VYU030it4f 密码:f0mb 如何写hook脚本想查找里面的加密算法找个portalkey 网上的教程只能找到so地址 ... 应用没有安全意识，return (*env)->NewStringUTF(env, "Sr8!8MI!N!2G5MVo")，静态且无混淆 2022-4-12 23:22 0
万事笔通雪币： 95 活跃值： (193) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	万事笔通 6 楼奇怪这个key 换成抓包时数据对应不上。这个key计算hmac和抓包返回时的值是不一样的 hmac和时间截、nonce有关是否还有一步解密的 2022-4-13 00:18 0
军哥i 雪币： 265 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 23 粉丝 73 关注私信	军哥i 7 楼白熊大佬，dddd 2022-4-13 09:04 0
万事笔通雪币： 95 活跃值： (193) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	万事笔通 8 楼不知道是不是在hello-jni的so加密解密里面有decrypt函数大佬有时间帮忙看看 2022-4-13 09:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[分享]frida持久化注入

账号登录 验证码登录

账号登录

验证码登录