Frida Tutorial 1
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2815339644-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FKXYG6TIGtXXE4WZnfup9%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=a8178399&sv=1)
Bug bounty ipucu: Intigriti'ye kaydolun, hackers tarafından, hackers için oluşturulmuş premium bir bug bounty platformu! Bugün https://go.intigriti.com/hacktricks adresine katılın ve $100,000'a kadar ödüller kazanmaya başlayın!
Bu yazının özeti: https://medium.com/infosec-adventures/introduction-to-frida-5a3f51595ca1 APK: https://github.com/t0thkr1s/frida-demo/releases Kaynak Kodu: https://github.com/t0thkr1s/frida-demo
Python
Frida, çalışan bir uygulamanın fonksiyonları içine JavaScript kodu eklemenizi sağlar. Ancak python kullanarak hook'ları çağırabilir ve hatta hook'larla etkileşimde bulunabilirsiniz.
Bu, bu eğitimde önerilen tüm örneklerle kullanabileceğiniz kolay bir python betiğidir:
Scripti çağırın:
Python'ı frida ile nasıl kullanacağınızı bilmek faydalıdır, ancak bu örnekler için doğrudan komut satırı frida araçlarını kullanarak da Frida'yı çağırabilirsiniz:
Hook 1 - Boolean Bypass
Burada hook yaparak infosecadventures.fridademo.utils.PinUtil sınıfındaki boolean metodunu (checkPin) nasıl kullanabileceğinizi görebilirsiniz.
Bak: Fonksiyon bir String parametre alıyor, overload yapmaya gerek var mı?
Hook 2 - Fonksiyon Bruteforce
Statik Olmayan Fonksiyon
Eğer bir sınıfın statik olmayan fonksiyonunu çağırmak istiyorsanız, öncelikle o sınıfın bir örneğine ihtiyacınız var. Sonra, o örneği kullanarak fonksiyonu çağırabilirsiniz. Bunu yapmak için, mevcut bir örneği bulabilir ve kullanabilirsiniz:
Bu durumda, herhangi bir örnek olmadığı için bu çalışmıyor ve fonksiyon Statik.
Statik Fonksiyon
Eğer fonksiyon statikse, onu doğrudan çağırabilirsiniz:
Hook 3 - Argümanları ve dönüş değerini alma
Bir fonksiyonu hooklayabilir ve geçilen argümanların değerini ve dönüş değerinin değerini yazdırmasını sağlayabilirsiniz:
Önemli
Bu eğitimde, yöntemleri metodun adı ve .implementation kullanarak bağladınız. Ancak eğer aynı adı taşıyan birden fazla yöntem varsa, bağlamak istediğiniz yöntemi belirtmeniz gerekecek argümanların türünü belirterek.
Bunu bir sonraki eğitimde görebilirsiniz.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2815339644-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FKXYG6TIGtXXE4WZnfup9%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=a8178399&sv=1)
Hata ödülü ipucu: Intigriti için kayıt olun, hackerlar tarafından, hackerlar için oluşturulmuş premium bir hata ödülü platformu! Bugün https://go.intigriti.com/hacktricks adresine katılın ve $100,000'a kadar ödüller kazanmaya başlayın!
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated