0x1 介绍
1.介绍
Objection是一款基于frida的hook框架，由于frida需要我们自己编写脚本，使用比较麻烦，objection内置了在安卓和IOS逆向中常用的一些hook脚本，我们通过简单的命令行就可以进行hook,非常方便。
0x2 objection环境配置
1.依赖frida
需要先安装好frida
2.安装
pip3 install objection
0x3 常用命令
1.启动
Objection -g 包名/PID explore 注入app进程
报错首先看看frida是不是没开启
mount -o rw,remount /
adb push frida-server /sbin
chmod +x /sbin/frida-server
frida-server
2.命令行
1）android root disable 绕过root检测
2）android proxy set <ip address> <port> 设置代{过}{滤}理（不需要在本地和手机安装一些证书）
3）android sslpinning disable 禁用证书固定（达到绕过证书检测的目的）
4）android hooking watch class_ method 类名- dump-return 查看函数返回值
5）android hooking set return_ value函数false 修改函数返回值
0x4 实战
1.输入Objection看看：
Traceback (most recent call last):
File "c:\users\lenovo\appdata\local\programs\python\python38\lib\site-packages\pkg_resources\__init__.py", line 582, in _build_master
ws.require(__requires__)
2.报错，最终实战失败，未找到解决方法。 | 
发表于 2022-2-3 08:07
