htARTE（HackTricks AWS Red Team Expert） を通じて、ゼロからヒーローまでAWSハッキングを学びましょう！
バグバウンティのヒント: ハッカーによって作成されたプレミアムバグバウンティプラットフォームである Intigriti にサインアップしてください！今すぐ https://go.intigriti.com/hacktricks に参加して、最大 $100,000 のバウンティを獲得し始めましょう！
この投稿の要約: https://medium.com/infosec-adventures/introduction-to-frida-5a3f51595ca1
APK: https://github.com/t0thkr1s/frida-demo/releases
ソースコード: https://github.com/t0thkr1s/frida-demo
Python
Frida は、実行中のアプリケーションの関数内に JavaScript コードを挿入することができます。しかし、python を使用して hooks を呼び出したり、hooks とやり取りしたりすることもできます。
この簡単な python スクリプトは、このチュートリアルで提案されているすべての例で使用できます:
#hooking.py
import frida, sys
with open(sys.argv[1], 'r') as f:
jscode = f.read()
process = frida.get_usb_device().attach('infosecadventures.fridademo')
script = process.create_script(jscode)
print('[ * ] Running Frida Demo application')
script.load()
sys.stdin.read()
スクリプトを呼び出します：
python hooking.py <hookN.js>
PythonをFridaと一緒に使う方法を知っていると便利ですが、この例ではコマンドラインのfridaツールを直接呼び出すこともできます。
frida -U --no-pause -l hookN.js -f infosecadventures.fridademo
フック1 - ブールバイパス
ここでは、_infosecadventures.fridademo.utils.PinUtil_クラスからbooleanメソッド(checkPin)をフックする方法を示しています。
//hook1.js
Java.perform(function() {
console.log("[ * ] Starting implementation override...")
var MainActivity = Java.use("infosecadventures.fridademo.utils.PinUtil");
MainActivity.checkPin.implementation = function(pin){
console.log("[ + ] PIN check successfully bypassed!")
return true;
}
});
python hooking.py hook1.js
フック2 - 関数ブルートフォース
非静的関数
クラスの非静的関数を呼び出したい場合、まずそのクラスのインスタンスが必要です。その後、そのインスタンスを使用して関数を呼び出すことができます。
そのためには、既存のインスタンスを見つけて使用することができます。
Java.perform(function() {
console.log("[ * ] Starting PIN Brute-force, please wait...");
Java.choose("infosecadventures.fridademo.utils.PinUtil", {
onMatch: function(instance) {
console.log("[ * ] Instance found in memory: " + instance);
for(var i = 1000; i < 9999; i++){
if(instance.checkPin(i + "") == true){
console.log("[ + ] Found correct PIN: " + i);
break;
}
}
},
onComplete: function() { }
});
});
静的関数
関数が静的である場合、それを単純に呼び出すことができます：
//hook2.js
Java.perform(function () {
console.log("[ * ] Starting PIN Brute-force, please wait...")
var PinUtil = Java.use("infosecadventures.fridademo.utils.PinUtil");
for(var i=1000; i < 9999; i++)
{
if(PinUtil.checkPin(i+"") == true){
console.log("[ + ] Found correct PIN: " + i);
}
}
});
フック3 - 引数と戻り値の取得
関数をフックして、渡された引数と戻り値の値を表示することができます：
//hook3.js
Java.perform(function() {
console.log("[ * ] Starting implementation override...")
var EncryptionUtil = Java.use("infosecadventures.fridademo.utils.EncryptionUtil");
EncryptionUtil.encrypt.implementation = function(key, value){
console.log("Key: " + key);
console.log("Value: " + value);
var encrypted_ret = this.encrypt(key, value); //Call the original function
console.log("Encrypted value: " + encrypted_ret);
return encrypted_ret;
}
});
重要
このチュートリアルでは、メソッドの名前と .implementation を使用してメソッドをフックしました。しかし、同じ名前の複数のメソッドがある場合は、フックしたいメソッドを引数のタイプを示して指定する必要があります。
次のチュートリアルでそれを見ることができます。
バグバウンティのヒント: Intigriti にサインアップしてください。これは、ハッカーによって作成されたプレミアムバグバウンティプラットフォームです！https://go.intigriti.com/hacktricks で参加し、最大**$100,000**のバウンティを獲得しましょう！
**htARTE（HackTricks AWS Red Team Expert）**で**ゼロからヒーローまでのAWSハッキング**を学びましょう！
Last updated
