九维团队-绿队（改进）| APP安全-Frida联动BurpSuite实现自动加解密

import requests
class Burpy:    def __init__(self):        pass
    def encrypt(self, header, body):  # 向http://127.0.0.1:8899/encrypt发送一个post请求，请求体为body形参        body = requests.post("http://127.0.0.1:8899/encrypt",data=body).text        return header, body
    def decrypt(self, header, body):  # 向http://127.0.0.1:8899/decrypt发送一个post请求，请求体为body形参        body = requests.post("http://127.0.0.1:8899/decrypt",data=body).text        return header, body
    def processor(self, payload):        pass

from flask import Flask, request, jsonifyimport fridaimport sys
app = Flask(__name__)
# Flask请求处理逻辑@app.route('/encrypt', methods=['POST'])def encrypt_data():    data = request.data.decode('utf-8');    encrypted_data = frida_encrypt(data)  # 使用Frida进行加密    return encrypted_data
@app.route('/decrypt', methods=['POST'])def decrypt_data():    data = request.data.decode('utf-8');    decrypted_data = frida_decrypt(data)  # 使用Frida进行解密    return decrypted_data
# 启动fridadef frida_hook():    jscode = open("hook.js", "r", encoding="utf-8").read()  # 注入hook.js    process = frida.get_remote_device().attach('com.xxx.xxx.xxx') # hook对应包名app    script = process.create_script(jscode)    script.on("message", message)    script.load()    return script
# RPC远程调用def frida_encrypt(data):    script = frida_hook()    encrypt_data = script.exports.apiencode(data)    return encrypt_data
def frida_decrypt(data):    script = frida_hook()    decrypt_data = script.exports.apidecode(data)    return decrypt_data
def message(message, data):     if message["type"] == 'send':         print("send message is:",message['payload'])     else:           print(message)

if __name__ == '__main__':    # 启动Flask服务    app.run(host='127.0.0.1', port=8899)

// 定义变量var Classz;var Classobj;var en_result;var de_result;
// 动态加载DEX文件Java.perform(function() {    Java.enumerateClassLoaders({        onMatch: function(loader) {            try {                // 加载指定类                if (loader.loadClass("com.xxx.xxx.xxx.xxx.xxx")) {                    // 获取类的引用                    Classz = Java.use("com.xxx.xxx.xxx.xxx.xxx");        // 创建实例对象                    Classobj = Classz.$new();                    console.log("[*] Found class");                }            } catch (error) {                // 异常处理，防止因为类加载失败导致脚本中断            }        },        onComplete: function() {            // 类加载完成后执行的回调函数        }    });});
// 定义加密函数function _encode(str_data) {    Java.perform(function(){        // 调用类对象的encode函数，使用utf-8编码进行加密        en_result = Classobj.encode(str_data, 'utf-8');    });    return en_result;  };
// 定义解密函数function _decode(str_data) {    Java.perform(function(){        // 通过类对象主动调用decode函数，将传入的密文进行解密，使用utf-8编码        de_result = Classobj.decode(str_data, 'utf-8');    });    return de_result;};
// RPC导出函数rpc.exports = {   // 将该js文件内部的_encode()函数导出到外部的apiencode()函数   // 也就是说在Flask.py文件中的script.exports.apiencode(data)，调用的是该js文件的_encode()函数   // 该js文件的_encode()函数调用的是Classobj对象的encode()函数，即APP应用本身的加密函数。    apiencode: _encode,    apidecode: _decode};

frida相关学习可参考：https://zyzling.gitee.io/2020/05/12/Frida学习笔记/https://github.com/r0ysue/AndroidSecurityStudy