吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 22198|回复: 57
收起左侧

[Android 原创] xposed与frida简单使用对比

  [复制链接]
m0nst3r 发表于 2018-12-5 11:51
本帖最后由 m0nst3r 于 2018-12-5 12:03 编辑

内容简单,大佬请自动忽略。

Hooks

  1. Xposed
  2. Frida

两种方法分别使用了Android、python+JS作为开发语言进行hook。

APP

这个APP是在学习frida的时候看到的,非常简单,有源码,有apk,用来作一个这种类型的文章最合适不过了。

先给出URL,再给出源码,不想实践的可以直接看文字。

URL: https://11x256.github.io/Frida-hooking-android-part-1/

package com.example.a11x256.frida_test;

import android.os.Bundle;
import android.support.v7.app.AppCompatActivity;
import android.util.Log;
import android.util.Base64;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.util.Random;

import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;

public class my_activity extends AppCompatActivity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_my_activity);
        while (true){

            try {
                Thread.sleep(1000);
            } catch (InterruptedException e) {
                e.printStackTrace();
            }

            fun(50,30);
        }
    }

    void fun(int x , int y ){
        Log.d("Sum" , String.valueOf(x+y));
    }

}

安装完之后,运行起来,查看log可以看到:

$ adb logcat -c && adb logcat| grep -E "Sum"       
12-05 10:54:01.222 21607 21607 D Sum     : 80
12-05 10:54:02.223 21607 21607 D Sum     : 80
12-05 10:54:03.223 21607 21607 D Sum     : 80
12-05 10:54:04.224 21607 21607 D Sum     : 80
12-05 10:54:05.225 21607 21607 D Sum     : 80
12-05 10:54:06.226 21607 21607 D Sum     : 80

只是简单hook,我们分别使用三种方法让Sum变成100即可。

Xposed

简介、环境就不说了,网上很多教程可以参考。

  1. 新建工程
  2. 编辑build.gradles
  3. 编辑AndroidManifest.xml
  4. 创建Hook类,此处为test
  5. 创建assets 及 xposed_init,并输入完整的test类名
  6. 编写hook代码
  7. Build APK
  8. 安装APK
  9. 在手机上启用刚刚安装的module
  10. 软重启手机
  11. 运行测试app
  12. 查看log
package com.example.michael.xposed_1;

import de.robv.android.xposed.IXposedHookLoadPackage;
import static de.robv.android.xposed.XposedHelpers.findAndHookMethod;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;
import android.util.Log;

public class test implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(LoadPackageParam lpparam) throws Throwable{
        if (lpparam.packageName.equals("com.example.a11x256.frida_test")) {
            findAndHookMethod("com.example.a11x256.frida_test.my_activity", lpparam.classLoader,"fun", int.class, int.class,
                    new XC_MethodHook(){
                @Override
                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                    Log.e("Xposed", "Xposed Hooked");
                    Integer x = (Integer)param.args[0]; //可通过param.args[i]获取hook函数的第i个参数
                    Integer y = (Integer)param.args[1];

                    Log.e("Xposed", "Param[0]" + x);
                    Log.e("Xposed", "Param[1]" + y);

                    param.args[0] = 50;
                    param.args[1] = 50;

                    super.beforeHookedMethod(param);

                }

                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    super.afterHookedMethod(param);
                }
            });
        }
    }
}

Log信息

$ adb logcat -c && adb logcat| grep -E "Sum|Xposed"
12-05 10:59:36.972 25726 25726 E Xposed  : Xposed Hooked
12-05 10:59:36.973 25726 25726 E Xposed  : Param[0]50
12-05 10:59:36.973 25726 25726 E Xposed  : Param[1]30
12-05 10:59:36.974 25726 25726 D Sum     : 100
12-05 10:59:37.974 25726 25726 E Xposed  : Xposed Hooked
12-05 10:59:37.975 25726 25726 E Xposed  : Param[0]50
12-05 10:59:37.975 25726 25726 E Xposed  : Param[1]30
12-05 10:59:37.976 25726 25726 D Sum     : 100
12-05 10:59:38.977 25726 25726 E Xposed  : Xposed Hooked
12-05 10:59:38.977 25726 25726 E Xposed  : Param[0]50
12-05 10:59:38.978 25726 25726 E Xposed  : Param[1]30
12-05 10:59:38.978 25726 25726 D Sum     : 100
12-05 10:59:39.979 25726 25726 E Xposed  : Xposed Hooked
12-05 10:59:39.979 25726 25726 E Xposed  : Param[0]50
12-05 10:59:39.980 25726 25726 E Xposed  : Param[1]30
12-05 10:59:39.980 25726 25726 D Sum     : 100

完成。

Frida

这个好用,方便。安装的详细过程不再说。

  1. 安装frida 与frida-tools

  2. 下载对应的frida-server,上传至手机,修改权限并运行

    adb push frida-server /data/local/tmp/
    adb shell
    su
    cd /data/local/tmp/
    chmod +x frida-server
    ./frida-server -D
  3. 编写用来hook的JS

  4. [编写一个py文件方便调用JS和交互]

  5. 执行脚本

  6. 查看结果

用来实现Hook的JS 脚本:

'use strict'
console.log("Script loaded successfully");

Java.perform(function x() {
    console.log("Inside java perform function");

    var my_class = Java.use("com.example.a11x256.frida_test.my_activity"); //找到类

    my_class.fun.implementation = function(x,y) { //普通方法,直接hook
        console.log("original call: func(" + x + ", " + y + ")");
        var ret_value = this.fun(50,50);
        return ret_value;
    }
});

Python脚本:

#!/usr/bin/env python
# -*- coding: utf-8 -*-
import sys
import struct
import frida
import IPython

JS_FILE = "mys1.js" #这里指定上面的js文件名
PACKAGE = "com.example.a11x256.frida_test" #这里指定要hook的包名
frida_session = None
global script

script = None

reload(sys)
sys.setdefaultencoding('utf-8')

def on_message(message, data):
    print(message)
    print(data)

def load_script():
    global script
    if script is not None:
        script.unload()

    with open(JS_FILE, 'r') as rjs:
        hook_script = rjs.read()

    script = frida_session.create_script(hook_script)
    script.on('message', on_message)
    script.load()

if __name__ == "__main__":
    device = frida.get_device_manager().enumerate_devices()[-1]
    resume = False

    try:
        frida_session = device.attach(PACKAGE)
        print "[Info] Attach success!"
    except:
        pid = device.spawn(PACKAGE)
        frida_session = device.attach(pid)
        resume = True

        print "[Info] Spawn and attach success!"

    load_script()

    if resume:
        device.resume(pid)

    IPython.embed()
    script.unload()
    exit(0)

执行脚本:

$ python my-loader.py
[Info] Attach success!
Script loaded successfully
Inside java perform function
Class found
Python 2.7.15 (default, Oct  2 2018, 11:47:18) 
Type "copyright", "credits" or "license" for more information.

IPython 5.8.0 -- An enhanced Interactive Python.
?         -> Introduction and overview of IPython's features.
%quickref -> Quick reference.
help      -> Python's own help system.
object?   -> Details about 'object', use 'object??' for extra details.

In [1]: original call: func(50, 30)
original call: func(50, 30)
original call: func(50, 30)
original call: func(50, 30)
original call: func(50, 30)
original call: func(50, 30)
original call: func(50, 30)

查看结果:

$ adb logcat -c && adb logcat| grep "Sum"
12-05 11:12:23.412 31195 31195 D Sum     : 100
12-05 11:12:24.420 31195 31195 D Sum     : 100
12-05 11:12:25.435 31195 31195 D Sum     : 100
12-05 11:12:26.442 31195 31195 D Sum     : 100
12-05 11:12:27.449 31195 31195 D Sum     : 100
12-05 11:12:28.460 31195 31195 D Sum     : 100
12-05 11:12:29.469 31195 31195 D Sum     : 100
12-05 11:12:30.478 31195 31195 D Sum     : 100
12-05 11:12:31.488 31195 31195 D Sum     : 100
12-05 11:12:32.496 31195 31195 D Sum     : 100
12-05 11:12:33.506 31195 31195 D Sum     : 100

成功。



希望能帮助到像我一样的新手。

免费评分

参与人数 12威望 +1 吾爱币 +19 热心值 +11 收起 理由
菜鸟也想飞 + 1 + 1 谢谢@Thanks!
xiexie + 1 我很赞同!
xgzzzzz + 1 + 1 谢谢@Thanks!
sunnylds7 + 1 + 1 热心回复!
puluter + 1 热心回复!
笙若 + 1 谢谢@Thanks!
qtfreet00 + 1 + 9 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
我自有分数 + 1 + 1 我很赞同!
独行风云 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
旧年白白白 + 1 + 1 Xposed兼容性太差,痕迹太多了,很容易anti-debugger,个人而言推崇Frida
狂暴补师亚丝娜 + 1 + 1 感谢大佬
Anonymous、 + 2 + 1 还是Frida大法好~

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

heawercher 发表于 2021-3-14 23:28
思路清晰,我来改善一下流程
安装 rida-tools, frida-tools 得 nodejs 环境。如果技术栈集中于 Python ,也需安装 python 的环境
下载对应的 frida-server,上传至手机,修改权限并运行。这里可以用 magisk + edxposed, 里面有个 frida 包
编写用来 hook 的 JS。 多个功能类可以用 frida-compile 来 合并js
[编写一个py文件方便调用JS和交互]
执行脚本
查看结果
 楼主| m0nst3r 发表于 2018-12-7 15:19
otho 发表于 2018-12-7 14:41
很认真的看了一遍又一遍。结果没懂。。。谢谢楼主

frida这块没有写blog,xposed这块可以看看我的blog,www.m0nst3r.me,里面写了详细的步骤。欢迎交流学习。
 楼主| m0nst3r 发表于 2018-12-5 11:53
本帖最后由 m0nst3r 于 2018-12-5 12:06 编辑

原来也有MarkDown。
wubo777 发表于 2018-12-5 12:30
表示有点没看懂
清蒸 发表于 2018-12-5 12:41
你对新手有误会吧
 楼主| m0nst3r 发表于 2018-12-5 12:50
wubo777 发表于 2018-12-5 12:30
表示有点没看懂

按照步骤来就可以。要理解代码的话,还是得看那些doc。。。。感觉自己不适合写分享,
 楼主| m0nst3r 发表于 2018-12-5 12:51
清蒸 发表于 2018-12-5 12:41
你对新手有误会吧

有很多参考没列出来,整了好多天才实现了,也不知道看了多少blog了。。。。
sitiger 发表于 2018-12-5 12:57
略一浏览
亲两茶茶 发表于 2018-12-5 13:00
这也是跟Xposed一样弄客制化插件的吗
nmtllhg 发表于 2018-12-5 13:31
学习了,多谢分享
wanqqq29 发表于 2018-12-5 13:39
感觉xposed是最好用的一个模块了,可惜安卓p的还没出来
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 01:52

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表