Frida Tutorial 1
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2730383215-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FOGiU7XValBchYYDg6h1H%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=11d84998&sv=1)
Bug bounty tip: regístrate en Intigriti, una plataforma de recompensas por errores premium creada por hackers, para hackers! Únete a nosotros en https://go.intigriti.com/hacktricks hoy, y comienza a ganar recompensas de hasta $100,000!
Este es un resumen de la publicación: https://medium.com/infosec-adventures/introduction-to-frida-5a3f51595ca1 APK: https://github.com/t0thkr1s/frida-demo/releases Código Fuente: https://github.com/t0thkr1s/frida-demo
Python
Frida te permite insertar código JavaScript dentro de funciones de una aplicación en ejecución. Pero puedes usar python para llamar a los hooks e incluso para interactuar con los hooks.
Este es un script de python fácil que puedes usar con todos los ejemplos propuestos en este tutorial:
Llama al script:
Es útil saber cómo usar python con frida, pero para estos ejemplos también podrías llamar directamente a Frida utilizando las herramientas de línea de comandos frida:
Hook 1 - Bypass Boolean
Aquí puedes ver cómo hookear un método booleano (checkPin) de la clase: infosecadventures.fridademo.utils.PinUtil
Mirar: La función recibe como parámetro un String, ¿no hace falta sobrecargar?
Hook 2 - Fuerza Bruta de Función
Función No Estática
Si quieres llamar a una función no estática de una clase, primero necesitas una instancia de esa clase. Luego, puedes usar esa instancia para llamar a la función. Para hacerlo, podrías encontrar una instancia existente y usarla:
En este caso, esto no está funcionando ya que no hay ninguna instancia y la función es estática.
Función Estática
Si la función es estática, simplemente podrías llamarla:
Hook 3 - Recuperando argumentos y valor de retorno
You could hook a function and make it print the value of the passed arguments and the value of the return value:
Importante
En este tutorial has enganchado métodos usando el nombre del método y .implementation. Pero si hay más de un método con el mismo nombre, necesitarás especificar el método que deseas enganchar indicando el tipo de los argumentos.
Puedes ver eso en el siguiente tutorial.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2730383215-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FOGiU7XValBchYYDg6h1H%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=11d84998&sv=1)
Consejo de bug bounty: regístrate en Intigriti, una plataforma de bug bounty premium creada por hackers, para hackers! Únete a nosotros en https://go.intigriti.com/hacktricks hoy, y comienza a ganar recompensas de hasta $100,000!
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica Hacking en GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated