逆向实验室 - 实战进阶Frida进程注入框架
243 字
1 分钟
逆向实验室 - 实战进阶Frida进程注入框架
逆向进阶工具Frida,当加密的资源使用 自研加密算法 时,很多时候并不能通过简单的观察推到解密算法。这个时候就可以通过Frida注入, Hook解密函数,最终提取解密密钥。再通过 Ghidra 或者 IDA 逆向算法。
下载安装 Frida
安装frida-server
通过adb获取模拟器、手机的CPU ABI信息。
adb shell "getprop |grep cpu"# [ro.product.cpu.abi]: [arm64-v8a]
# 连接mumu模拟器adb connect 127.0.0.1:7555根据 arm64 下载对应的Frida-server包。mumu模拟器使用 frida-server-15.1.17-android-x86.xz,其他品牌的模拟器大概率也是x86架构。
# frida-server推送到/data/local/tmp目录adb push frida-server-15.1.17-android-x86 /data/local/tmp
# 进入目录启动frida-serveradb shell "chmod 777 /data/local/tmp/frida-server-15.1.17-android-x86 | /data/local/tmp/frida-server-15.1.17-android-x86 &"# root@BLA-AL00:/ # cd /data/local/tmp/# root@BLA-AL00:/data/local/tmp # chmod 777 frida-server-15.1.17-android-x86# ./frida-server-15.1.17-android-x86安装 frida-CLI
本地安装
pip install frida frida-tools开始逆向
TODO:
参考资料
支持与分享
如果这篇文章对你有帮助,欢迎分享给更多人或赞助支持!
逆向实验室 - 实战进阶Frida进程注入框架
https://tinyzzh.github.io/posts/2022-03-16-frida/ 相关文章 智能推荐
1
逆向实验室 - 处理Cocos Creater打包的Apk
Apk 2022-03-16
2
逆向实验室 - 使用AssetStudio提取Unity3D素材资源
逆向工程 2022-10-27
3
Rust 2026 经验谈 - Tokio 2026 实战
Rust Tokio 运行时配置选型、spawn 策略、task budgeting 与 cooperative yielding、tokio::select! 与 Cancel safety、join! vs try_join!、运行时生命周期管理。
4
Rust 2026 经验谈 - async/await 底层机制
Rust Future trait 详解、pinning 心智模型、poll 语义与状态转换、编译器生成的状态机反编译查看、与 goroutine/green thread 的对比。
5
Rust 2026 经验谈 - 常见 bug 模式与防御性编程
Rust unwrap 滥用与替代方案、整数溢出的 debug/release 行为差异、索引越界与 get 替代、deadlock 常见模式、clippy lint 驱动的防御性编码配置。
随机文章 随机推荐
TinyZ's Blog