搜索

[27485] 2021-06-28_小菜花的frida-gadget持久化方案汇总

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-06-28_小菜花的frida-gadget持久化方案汇总 小 菜 花 的 f r i d a - g a d g e t 持 久 化 方 案 汇 总 原 创   花 儿 谢 了   N i g h t T e a m   2 0 2 1 - 0 6 - 2 8 收 录 于 话 题 # h o o k 注 入   , 1 # 逆 向 方 案   , 1 # 爬 虫 逆 向   , 1 # a p p 逆 向   , 1 # A n d r o i d 逆 向   , 1 0 x 1 ： 为 什 么 要 写 这 篇 ： 为 什 么 要 写 这 篇 文 章 文 章         看 到 f r i d a - g a d g e t 持 久 化 的 话 题 依 旧 在 讨 论 ， 遂 想 记 录 下 自 己 实 践 过 的 方 案 ， 鸽 了 好 多 次 的 新 一 次 发 文 ， 不 当 之 处 大 手 子 请 轻 喷                                                     0 x 2 ： 引 言 ： 引 言         今 天 咱 们 讨 论 的 是 f r i d a - g a d g e t 的 持 久 化 ， 通 俗 理 解 也 就 是 注 入 f r i d a - g a d g e t ， 让 目 标 a p p 加 载 该 s o 文 件 ， 进 而 实 现 f r i d a 的 h o o k 功 能 ， 并 且 和 a p p 共 生 ， 一 定 程 度 上 也 免 去 了 反 调 试 ， 反 f r i d a （ 修 改 s o 名 字 ， 从 m a p s 看 检 测 风 险 减 小 ， 或 许 从 h o o k 原 理 继 续 检 测 ？ ） 的 情 况 ， 比 较 适 用 于 大 厂 强 风 控 下 的 群 控 h o o k 的 生 产 场 景 （ 这 里 不 谈 一 键 新 机 - 设 备 指 纹 什 么 的 ） ， 所 以 这 个 方 案 还 是 适 合 和 需 要 掌 握 并 落 地 的 。         一 般 来 说 ， 需 要 考 虑 三 种 设 备 环 境 的 情 况 ， 那 就 是 r o o t 和 非 r o o t 和 源 码 定 制 ， 接 下 来 我 根 据 自 己 的 了 解 和 实 践 分 别 介 绍 下 拙 见 。
        先 来 看 这 篇 文 章 在 【 未 r o o t 的 设 备 上 使 用 f r i d a ： h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 2 9 9 7 0 . h t m 】 ， 作 者 主 要 介 绍 的 是 利 用 l i e f 工 具 把 f r i d a - g a d g e t 链 接 到 目 标 a p p 的 s o 文 件 上 进 而 实 现 加 载 和 h o o k 功 能 ， 优 缺 点 作 者 也 都 介 绍 了 ， 作 为 引 言 部 分 ， 就 先 从 这 篇 文 章 获 取 到 l i e f 工 具 的 用 途 和 使 用 吧 。 0 x 3 ： ： r o o t 环 境 环 境         1 ， （ 实 践 通 过 ） 目 标 a p p 有 使 用 s o ， 利 用 l i e f 工 具 把 f r i d a - g a d g e t 和 目 标 a p p 的 s o 链 接 到 一 起 ， 实 现 加 载 和 h o o k                 如 ： 从 / d a t a / a p p / p a c k a g e N a m e - x x x / l i b 下 ， 找 到 a p p 的 s o 然 后 和 f r i d a - g a d g e t 进 行 链 接                 风 险 点 ： 需 要 过 r o o t 检 测 ， s o 文 件 完 整 性 检 测 （ 如 ： 目 标 a p p 可 扫 描 / d a t a / a p p / p a c k a g e N a m e - x x x / l i b 目 录 下 所 有 文 件 ， 和 文 件 m d 5 上 传 服 务 器 做 校 验 ）         2 ， （ 未 实 践 ） 利 用 l i e f 工 具 把 f r i d a - g a d g e t 和 系 统 库 （ 如 l i b a r t ， l i b c ） 链 接 到 一 起 ， 实 现 加 载 和 h o o k                 风 险 点 ： 需 要 过 r o o t 检 测         3 ， （ 未 实 践 ） m a g i s k 模 块 方 案 注 入 f r i d a - g a d g e t ， 实 现 加 载 和 h o o k                 见 文 章 【 F r i d a 持 久 化 方 案 ( X c u b e ) 之 方 案 一 — — 基 于 M a g i s k 和 R i r u ： h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 6 6 7 8 7 . h t m 】 ， 然 后 h a n b i n g 老 师 也 把 f r i d a m a n g e r 做 成 了 m a g i s k 模 块 ， 那 天 见 在 群 里 已 经 通 知 了                 风 险 点 ： 需 要 过 r o o t 检 测 ， m a g s i k 检 测         4 ， （ 未 实 践 ） x p o s e d 模 块 方 案 注 入 f r i d a - g a d g e t ， 实 现 加 载 和 h o o k                 见 文 章 【 F r i d a 持 久 化 方 案 ( X c u b e ) 之 方 案 二 — — 基 于 x p o s e d ： h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 6 6 7 8 4 . h t m 】                 风 险 点 ： 需 要 过 r o o t 检 测 ， x p o s e d 检 测 0 x 4 ： 非 ： 非 r o o t 环 境 环 境         1 ， （ 未 实 践 ） 目 标 a p p 没 有 使 用 s o ， 修 改 s m a l i 文 件 加 入 代 码 l o a d   f r i d a - g a d g e t 然 后 再 重 打 包 ， 实 现 加 载 和 h o o k                         风 险 点 ： 重 打 包 检 测 （ 签 名 检 测 ， 文 件 完 整 性 检 测 ）         2 ， （ 实 践 通 过 ） 目 标 a p p 有 使 用 s o ， 解 包 利 用 l i e f 工 具 把 f r i d a - g a d g e t 和 目 标 a p p 的 s o 链 接 到 一 起 然 后 再 重 打 包 ， 实 现 加 载 和 h o o k                         风 险 点 ： 重 打 包 检 测 （ 签 名 检 测 ， 文 件 完 整 性 检 测 ）         3 ， （ 实 践 通 过 ） 类 x p a t c h 方 式 加 载 f r i d a - g a d g e t ， 众 所 周 知 x p a t c h 是 修 改 的 m a n i f e s t 文 件 替 换 了 a p p l i c a t i o n 入 口 ， 然 后 进 行 了 s a n d h o o k 初 始 化 ， x p 模 块 的 查 找 与 加 载 ， a p p l i c a t i o n 的 修 正 和 过 签 名 检 测 ， 三 大 主 要 功 能 ， 然 后 再 回 头 看 s a n d h o o k 都 注 入 了 ， 再 注 入 个 f r i d a - g a d g e t 不 就 改 改 代 码 的 事 嘛                         风 险 点 ： 重 打 包 检 测 （ 签 名 检 测 ， 文 件 完 整 性 检 测 ， x p a t c h - s a n d h o o k 检 测 ） 0 x 5 ： 源 码 定 制 ： 源 码 定 制         1 ， （ 实 践 通 过 ） 见 文 章 【 u b u n t u   2 0 . 0 4 系 统 A O S P ( A n d r o i d   1 1 ) 集 成 F r i d a ： h t t p s : / / w w w . m o b i b r w . c o m / 2 0 2 1 / 2 8 5 8 8 】 ， 作 者 是 直 接 在 s y s t e m / l i b 下 放 入 了 f r i d a - g a d g e t ， 我 是 参 考 了 强 哥 文 章 【 玩 转 A n d r o i d 1 0 源 码 开 发 定 制 ( 九 ) 内 置 f r i d a - g a d g e t   s o 文 件 和 f r i d a - s e r v e r 可 执 行 文 件 到 系 统 ： h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 6 4 9 1 6 . h t m 】 ， 利 用 了 P R O D U C T _ C O P Y _ F I L E S 的 方 式 把 文 件 c o p y 到 了 s y s t e m / l i b 下 ， 然 后 我 又 改 了 函 数 ， 实 现 了 f o r k 进 程 的 时 候 d l o p e n   f r i d a - g a d g e t 给 每 个 进 程 都 加 上 f r i d a ， 进 而 实 现 了 h a n b i n g 老 师 的 f r i d a m a n g e r 低 配 版 （ F r i d a M a n a g e r : F r i d a 脚 本 持 久 化 解 决 方 案 ： h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 6 6 7 6 7 . h t m ） ， 然 后 强 哥 说 他 是 直 接 改 的 j a v a 层 代 码 s y s t e m . l o a d 的 ， 我 猜 测 是 在 m a k e A p p l i c a t i o n 之 类 的 地 方 做 的 ， 由 于 已 经 实 现 功 能 ， 所 以 未 做 后 续 验 证 。 0 x 6 ： 总 结 ： 总 结         其 实 本 文 的 真 正 的 出 发 点 还 是 想 从 【 反 反 制 其 实 本 文 的 真 正 的 出 发 点 还 是 想 从 【 反 反 制 / 较 小 风 险 点 的 情 况 下 去 实 现 较 小 风 险 点 的 情 况 下 去 实 现 f r i d a - g a d g e t 的 持 久 化 】 来 聊 方 案 ， 故 还 是 推 荐 的 持 久 化 】 来 聊 方 案 ， 故 还 是 推 荐 【 非 【 非 r o o t 环 境 和 源 码 定 制 】 的 方 式 （ 环 境 和 源 码 定 制 】 的 方 式 （ p s ： 国 产 厂 商 ： 国 产 厂 商 r o o t 越 来 越 难 ， 非 越 来 越 难 ， 非 r o o t 更 加 通 用 ） 更 加 通 用 ）           非 非 r o o t 环 境 推 荐 ： 魔 改 环 境 推 荐 ： 魔 改 x p a t c h + 魔 改 魔 改 s a n d h o o k + V i r t u a l A p p 的 的 i o h o o k   =   渣 总 渣 总 r a t e l 低 配 版 （ 平 头 哥 开 放 文 档 ： 低 配 版 （ 平 头 哥 开 放 文 档 ： h t t p s : / / g i t . v i r j a r . c o m / r a t e l / r a t e l - d o c ） ， 这 种 方 案 下 ， 魔 改 的 ） ， 这 种 方 案 下 ， 魔 改 的 x p o s e d 和 和 f r i d a 都 有 了 ， 想 用 嘛 用 嘛 ， 基 本 只 能 从 【 都 有 了 ， 想 用 嘛 用 嘛 ， 基 本 只 能 从 【 j a v a 层 层 h o o k 原 原 理 理 + i n l i n e   h o o k 原 理 原 理   +   s y s c a l l （ （ A n d r o i d   s v c 获 取 设 备 信 息 ： 获 取 设 备 信 息 ： h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 6 4 6 4 1 . h t m ） 】 几 个 点 来 检 查 ， 纬 度 也 ） 】 几 个 点 来 检 查 ， 纬 度 也 f r a m e w o r k s / b a s e / c o r e / j n i / c o m _ a n d r o i d _ i n t e r n a l _ o s _ Z y g o t e . c p p 的 c o m _ a n d r o i d _ i n t e r n a l _ o s _ Z y g o t e _ n a t i v e F o r k A n d S p e c i a l i z e
算 来 到 了 高 维 对 抗 ， 并 且 开 源 轮 子 的 显 著 特 征 都 没 了 ， 至 于 能 不 能 过 还 要 看 检 测 的 具 体 强 度 ， 当 然 这 个 方 案 适 配 是 个 问 算 来 到 了 高 维 对 抗 ， 并 且 开 源 轮 子 的 显 著 特 征 都 没 了 ， 至 于 能 不 能 过 还 要 看 检 测 的 具 体 强 度 ， 当 然 这 个 方 案 适 配 是 个 问 题 ， 题 ， 3 2 位 下 基 本 没 问 题 ， 位 下 基 本 没 问 题 ， 6 4 位 还 要 根 据 厂 商 再 看 看 。 大 手 子 看 到 这 里 已 经 猜 到 了 选 用 该 方 案 已 经 不 单 单 是 为 了 做 位 还 要 根 据 厂 商 再 看 看 。 大 手 子 看 到 这 里 已 经 猜 到 了 选 用 该 方 案 已 经 不 单 单 是 为 了 做 h o o k 持 久 持 久 化 了 ， 后 续 还 要 做 新 机 ， 多 开 等 功 能 ， 尽 可 能 完 善 地 落 地 一 个 闭 环 的 通 用 型 方 案 。 化 了 ， 后 续 还 要 做 新 机 ， 多 开 等 功 能 ， 尽 可 能 完 善 地 落 地 一 个 闭 环 的 通 用 型 方 案 。         源 码 定 制 推 荐 ： 自 己 动 手 去 实 现 源 码 定 制 推 荐 ： 自 己 动 手 去 实 现 f r i d a m a n g e r 低 配 版 就 好 ， 因 为 后 续 还 要 做 设 备 指 纹 ， 低 配 版 就 好 ， 因 为 后 续 还 要 做 设 备 指 纹 ， s y s t e m a p p ， 内 核 模 块 开 发 ， 多 开 等 ， 内 核 模 块 开 发 ， 多 开 等 一 系 列 功 能 。 一 系 列 功 能 。 0 x 7 ： 感 谢 ： 感 谢         感 谢 上 面 内 容 提 到 每 一 个 名 字 和 项 目 感 谢 上 面 内 容 提 到 每 一 个 名 字 和 项 目         哥 哥 们 的 先 行 和 分 享 推 进 了 社 区 的 进 步 哥 哥 们 的 先 行 和 分 享 推 进 了 社 区 的 进 步         写 代 码 和 做 技 术 因 你 们 变 得 更 加 美 好 写 代 码 和 做 技 术 因 你 们 变 得 更 加 美 好         哥 哥 们 牛 批 ！ 哥 哥 们 牛 批 ！        
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理