安卓协议逆向之frida hook百例三

xiaoc996 · 发表于 2023-12-5 20:08

本帖最后由 xiaoc996 于 2023-12-5 20:11 编辑

安卓协议逆向之frida hook百例三

这次的例子是一个能模拟定位的沙箱App，其中我们使用这个功能是需要消费的而且有一个试用功能不过只能试用5次，本章会介绍怎么绕过和无限试用。由于法律问题以后的帖子除了笔者自己写的样本可能都不会贴出来了，所以我会尽可能的详细带大家一步步分析，（本文章偏入门，大佬勿喷）

frida配置

1.VS Code
2.安卓模拟器（觉得哪个好用就用哪个）笔者这里使用的是真机
3.frida配置（frida是配置在python的）笔者的Frida版本是14.2.14 Android版本11

分析工具

1.jadx-gui (反编译工具)
2.Charles（抓包工具）
（这期就差不多这么多工具）

分析过程

梦开始的地方

图片1.png
这里能看到我已经没有机会继续试用了，下面贴一张成功绕过的图
图片2.jpg
绕过之后功能都是正常使用的，OK，我们步入正题，拖入IDA 因为我们要做无限试用，所以直接搜试用，
图片3.jpg
搜索结果如图，我们点进去是能看到这是一个对象下的一个静态方法返回的是一个字符串，那么好我们查看交叉引用，往回跟
是一个onclick方法，按钮点击事件，注意看到下面这张图我们会意识到这是一个被混淆了的App，但是这个OnClick方法里面又获取了我们刚才搜到的字符串，所以可以直接确定这是一个我们点击试用后的那个按钮，看图解分析流程吧
图片4.jpg
图片5.png
图片6-1.png
图片6-2.jpg
图片7.png
图片8.png
图片9.png
图片10.png
图片11.png
图片12.png
图片13.png
图片14.jpg
图片14.png
图片15.png
图片16.png