如果壳程序没有frida检测的话，其实对我们逆向HOOK的影响不算是特别的大。这里随便输入一个Hello frida脚本，判断存在frida检测，还得过一下frida的反调试….
function hook_open() { var pth = Module.findExportByName("libc.so", "open"); Interceptor.attach(ptr(pth), { onEnter: function (args) { this.filename = args[0]; console.log("", this.filename.readCString()); }, onLeave: function (retval) { return retval; } })}setImmediate(hook_open);
function redirect(src, dest) { var openPtr = Module.getExportByName('libc.so', 'open'); var open = new NativeFunction(openPtr, 'int', ['pointer', 'int']); Interceptor.replace(openPtr, new NativeCallback((pathPtr, flags) => { var path = pathPtr.readUtf8String(); var originPath = Memory.allocUtf8String(src); var currentPath = Memory.allocUtf8String(dest); var fd = -1; if (path.indexOf("task") > -1) { var targetPath = Memory.allocUtf8String(dest); fd = open(targetPath, flags); } else { // console.log('open file "' + path + '"'); fd = open(pathPtr, flags); } return fd; }, 'int', ['pointer', 'int']));}function main() { //hook_open(); redirect("task", "/sdcard/status");}setImmediate(main);
之后我们将搜索出来的结果放到一个txt中，发现有两个不常见的类，因为其余都是安卓自带的以及Java的库，这种情况其实要优先查看开发自写的类的。
然后找到登录的位置，发送一个数据包，可以看到执行结果如下
然后再发一次包，可以看到第一个参数是明文的发送的接口，第二个我觉得应该就是加密前的明文的byte数组。
到这里objection就不能将byte数组转换成我们可以看懂的字符串了，需要去编写frida脚本了。function main() {Java.perform(function () {var CryptoHttpManager = Java.use('com.rytong.emp.net.CryptoHttpManager');var StringClass = Java.use('java.lang.String');CryptoHttpManager.handleRequestBody.implementation = function () {console.log('\nURL ===> ', arguments[0]);console.log('\nData ===> ', StringClass.$new(arguments[1]));return this.handleRequestBody(arguments[0], arguments[1]);}})}setImmediate(main);
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论