-
-
[未解决，已结帖] [求助]frida spawn被检测,objection也用不了 50.00雪花
-
发表于: 2024-1-19 20:47
-
求助各位大佬帮忙分析个问题
最近在研究一个app,我使用最新的frida去attach用着没有任何问题,但是使用spawn就会被检测,而且只要在手机上启动过frida-server,然后再把这个程序强制退出之后就打不开了,注意是启动过,而不是启动,就是只要说我启动过frida之后,这个app就打不开了,如果app开着再以attach的模式运行frida就没问题.
常规的检测最新的frida都已经避开了,而且感觉他不是检测frida是否在运行,而且是在检测他有没有运行过的痕迹.
壳的话应该是360的,so见附件(so是使用frida的so dump在运行过程中dump下来的,应该是完整的),由于他可以attach,所以还是可以接着分析,但是应用崩了之后就必须重启手机才能再继续用frida,就很麻烦...
求大佬帮忙看看他到底检测了什么,为什么运行过frida server之后就不能启动了,最好也解决一下objection不能用的问题,这两个应该是一个问题,objection好像只能用spawn去启动app,我试过使用进程id之类的但是好像还是会把app重启一下.
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2024-1-19 20:57
被breeze12138编辑
，原因： 标题添加[求助]
|
|
|---|---|
