Android 安全研究 hook 神器frida学习（一）

在进行安卓安全研究时，hook技术是不可或缺的，常用的有Xposed：Java层的HOOK框架，由于要修改Zgote进程，需要Root，体验过Xposed，整个过程还是很繁琐的，并且无法hook,native层的。作为一名安卓菜鸟，Frida明显更方便，更适合我，结合现有的工具可以很容易的达到hook 的目的。

本篇文章为第一篇，初体验Frida。

学习的前提：安卓开发基础 ,推荐：https://www.runoob.com/w3cnote/android-tutorial-android-studio.html，（代码敲一遍），java基础，python基础，js基础。

关于Frida的安装，环境搭建：https://juejin.cn/post/6844904110706130952

简单体验Frida，破解一个app。

J36nmqY.png!mobile

app很简单，需要输入密码才能进入主页面；破解思路，我们要找到检查验证码的函数，进行hook.

找到hook点的思路，静态分析代码，借助工具进行动态调试。

3emeEbn.png!mobile

代码1位置处可以看到securityCheck（）函数进行校验，如果返回值为true，验证成功。在3位置可以看到，函数实在native，要想知道函数内容需要查看so文件。

hook一个函数，是返回值为true，可以去hook函数的参数,提交正确的参数可返回true,或者hook函数的返回值，使函数的返回值永远为true也可以。

这里我们只从java层去hook,hook函数的返回值，使函数的返回值永远为true即可

开始写hook代码，我们只需要按照所给的代码框架，写入未入hook代码即可。

 1 import frida

 2 import sys
 3 
 4 jscode = """
 5     //这个地方写js代码，也是主要的hook代码；
 6 
 7 """
 8 
 9 def on_message(message, data):
10     if message['type'] == 'send':
11         print("[*] {0}".format(message['payload']))
12     else:
13         print(message)
14 
15 
16 # 重点的4行代码
17 process = frida.get_usb_device().attach('com.yaotong.crackme')//更改为要的app包名,.attach可改为spawn。spawn：以包名启动进程并附加 ,attach：在app运行过程中去附加 
18 script = process.create_script(jscode) 
19 script.on('message', on_message) 
20 script.load()
21 sys.stdin.read()

jscode 里要写的内容为

console.log("Hello");
    function main() {
        console.log("Hello");//打印字符，证明hooK开始
        Java.perform(function x() {
        var MainActivity = Java.use("com.yaotong.crackme.MainActivity"); //要想hook一个函数我们先要找到他的类，得到类以后可以就调用它里面的函数.Java.use(包名.类名)实现
    　　　　//MainActivity即为我们hoook到的类，可以直接调用里面的函数，更改属性值等操作，具体写法如下（ps:该函数为普通方法，构造方法，重载方法写法都不同）
        MainActivity.securityCheck.implementation = function (str) {   //调用函数，function里面的参数要与原函数对应。
           return true;   //更改返回值，frida会检测app进程，一旦该pp调用了MainActivity里面的securityCheck（）函数，会自动更改返回值为true;
        };

    })


}

setImmediate(main);

运行脚本：

BNvU7bq.png!mobile

接着我们去输入验证码的地方输入任意值，调用该函数都会返回true

hook成功

INNjUrM.png!mobile

以上是Frida的初体验，找到hook点，编写hook的js代码，启动frida,调用该函数，hook成功。整个过程十分方便。

本篇文章为第一篇，初体验Frida。

Recommend

Frida-跨平台注入工具基础篇 | WooYun知识库

Hook梦幻旅途之Frida

frida-gum代码阅读笔记

Frida实战hook学习笔记

[原创]实现frida版的JustTrustMe（一）JustTrustMe官方源码学习

基于frida的hook工具--Objection

hook神器FRIDA

Frida 实现 Hook 功能的强大能力

【iOS逆向与安全】frida-trace入门 - 移动端小陈

Android greybox fuzzing with AFL++ Frida mode

About Joyk