搜索

[18355] 2021-05-22_Frida及Brida学习记录

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-05-22_Frida及Brida学习记录 F r i d a 及 B r i d a 学 习 记 录 s p i d e r   H A C K 之 道   2 0 2 1 - 0 5 - 2 2 前 言 前 言 之 前 看 了 E S E 大 表 哥 的 , 借 用 E S E 表 哥 的 资 料 的 基 础 上 对 F r i d a 和 B r i d a 插 件 的 一 些 知 识 学 习 和 使 用 做 了 一 个 简 单 的 记 录 。 一 、 一 、 F r i d a 关 于 F r i d a 的 介 绍 和 安 装 这 里 就 不 在 重 复 阐 述 了 ， 可 以 参 考 E S E 表 哥 简 述 的 这 篇 文 章 h t t p s : / / w w w . j i a n s h u . c o m / p / c 3 4 9 4 7 1 b d e f 7 1 . 1 F r i d a 使 用 使 用 对 于 F r i d a 的 使 用 方 法 将 以 一 个 编 写 的 D E M O 来 进 行 展 示 。 在 正 式 使 用 前 需 要 解 释 下 p y t h o n 下 的 f r i d a 模 块 的 部 分 函 数 名 的 作 用 和 意 义 。 P y t h o n 的 f r i d a 模 块 提 供 了 f r i d a 使 用 的 所 有 命 令 的 接 口 函 数 ， 下 面 截 图 将 解 一 下 几 个 基 本 函 数 。 第 一 个 是 f r i d a . g e t _ u s b _ d e v i c e ( ) 函 数 ， 这 个 函 数 是 用 于 获 取 相 应 的 u s b 口 连 接 的 设 备 。 这 边 有 个 坑 ， 大 家 实 体 机 的 时 候 可 能 会 碰 到 ， 取 决 于 设 备 和 数 据 线 的 性 能 ， 大 家 可 以 先 踩 坑 ， 直 接 说 可 能 映 像 不 深 ( 滑 稽 脸 ) ， 如 下 图 所 示 ： 赋 值 的 d e v i c e 为 一 个 类 对 象 ， 该 类 有 如 下 的 属 性 方 法 ， 其 中 最 常 用 的 是 a t t a c h 方 法 ， 通 过 a t t a c h 方 法 获 取 s e s s i o n 对 象 来 附 加 到 目 标 进 程 中 ： a t t a c h 方 法 使 用 返 回 一 个 类 对 象 ， 该 类 有 如 下 方 法 ， 还 是 挑 一 个 最 常 用 的 c r e a t e _ s c r i p t 方 法 进 行 讲 解 ， 该 方 法 用 于 创 建 j s 脚 本 代 码 并 将 代 码 注 入 到 目 标 进 程 中 ： B r i d a 插 件 加 解 密 实 战
调 用 c r e a t e _ s c r i p t 方 法 如 下 所 示 ， s c r i p t 是 f r i d a . c o r e . S c r i p t 的 一 个 对 象 常 用 o n 和 l o a d 方 法 ， 就 成 功 把 j s 代 码 注 入 到 c o m . a n d r o i d . c h r o m e 进 程 中 了 ， 如 果 进 程 调 用 o p e n 函 数 ， 就 会 通 过 j s 代 码 中 的 s e n d 函 数 发 回 m e s s a g e ： 然 后 就 是 f r i d a 的 相 关 H O O K 脚 本 的 编 写 ， H O O K 脚 本 的 编 写 套 路 按 下 面 截 图 所 示 就 行 ， 需 要 掌 握 一 点 j a v a s c r i p t 语 法 知 识 ： 以 上 是 f r i d a 模 块 使 用 的 简 单 使 用 ， 下 面 开 始 介 绍 一 下 使 用 f r i d a 进 行 h o o k 加 解 密 方 法 ， 实 验 环 境 准 备 了 一 个 简 单 的 a p k 安 装 包 “ e s e B r i d a . a p k ” 和 p h p s t u d y 搭 建 的 服 务 端 ， 进 行 通 信 演 示 。 在 手 机 上 安 装 了 e s e B r i d a . a p k , P C 端 用 p h p s t u d y 搭 建 了 相 应 的 服 务 端 ， 尝 试 使 用 B u r p s u i t 抓 包 看 看 相 应 的 数 据 包 内 容 ， 如 下 所 示 ： 在 D E M O 的 a p p 中 输 入 相 应 的 用 户 名 密 码 ， 点 击 登 录 使 用 B u r p S u i t 查 看 发 现 请 求 包 和 响 应 包 的 数 据 都 是 加 密 的 ：
使 用 J e b 反 编 译 相 关 a p k 的 源 码 查 找 到 在 传 送 数 据 包 时 用 于 加 解 密 的 类 方 法 ， 如 下 所 示 ：
点 击 进 入 函 数 得 到 其 调 用 的 是 这 个 包 ” c o m . e s e . h t t p . e n c r y p t “ 下 的 A e s E n c r y p t i o n B a s e 6 4 类 中 的 e n c r y p t 和 d e c r y p t ， 故 根 据 上 述 信 息 编 写 相 应 用 于 加 密 解 密 的 H O O K 脚 本 ， 由 上 述 J E B 中 加 解 密 函 数 分 析 可 以 知 道 ， a p p 在 调 用 加 解 密 函 数 时 会 传 入 两 个 参 数 其 中 第 一 个 即 为 k e y 。 利 用 此 可 以 H O O K   a p p 中 的 加 密 方 法 直 接 打 印 出 相 应 的 加 解 密 k e y ， 即 使 对 代 码 做 了 混 淆 等 也 可 以 直 接 输 出 。 调 用 加 密 方 法 的 H O O K 脚 本 如 下 所 示 ： 然 后 启 动 在 手 机 中 启 动 f r i d a - s e r v e r , 利 用 p y t h o n 的 f r i d a 模 块 编 写 相 应 的 进 行 h o o k 交 互 的 脚 本 ， p y t h o n 脚 本 如 下 所 示 ：
运 行 p y t h o n 的 交 互 式 H O O K 脚 本 ， 在 a p p 中 的 登 录 框 中 输 入 相 应 的 登 录 名 和 密 码 进 行 登 录 尝 试 ， a p p 客 户 端 会 调 用 上 述 的 加 密 方 法 加 密 对 输 入 的 用 户 名 和 密 码 进 行 加 密 ， H O O K 方 法 直 接 H O O K 到 相 应 的 加 密 方 法 ， 输 出 传 入 的 k e y 和 加 密 参 数 以 及 加 密 结 果 ， 如 下 所 示 ：
运 行 的 p y t h o n 交 互 式 H O O K 加 密 函 数 的 脚 本 输 出 结 果 如 下 所 示 ： 同 理 H O O K 解 密 函 数 ， 其 H O O K 脚 本 内 容 如 下 所 示 ： P y t h o n 的 交 互 式 输 出 内 容 如 下 所 示 ：
以 上 就 是 ， F r i d a 内 容 的 简 单 介 绍 ， 下 一 章 节 就 是 B r i d a 插 件 的 使 用 介 绍 。 二 、 二 、 B r i d a 2 . 1   B r i d a 插 件 使 用 准 备 插 件 使 用 准 备 B r i d a 上 文 也 说 到 了 是 一 个 B u r p S u i t 插 件 用 于 连 接 F r i d a 和 B r u p S u i t ， 对 a p p 进 行 H O O K 其 相 关 函 数 ， 重 写 该 函 数 供 B u r p S u i t 进 行 例 如 解 包 拼 包 操 作 。 该 插 件 虽 由 j a v a 编 写 ， 但 其 核 心 功 能 即 H O O K 和 a p p 数 据 通 信 是 用 p y t h o n 来 实 现 的 ， 下 载 源 码 从 源 码 中 加 载 的 p y t h o n 脚 本 文 件 可 知 ， 如 下 图 所 示 ： 查 看 j a v a 文 件 调 用 相 应 的 p y t h o n 脚 本 内 容 ， 可 以 发 现 其 主 要 依 赖 于 p y r o 4 和 f i r d a 两 个 模 块 ， 如 下 图 所 示 ： F r i d a 模 块 上 面 已 经 说 过 即 用 来 调 用 f r i d a 进 行 H O O K ， P y r o 4 是 p y t h o n 的 R P C 框 架 即 远 程 过 程 调 用 ， 用 B u r p s u i t 的 图 形 化 按 钮 来 调 用 H O O K 脚 本 函 数 。 B u r p s u i t 中 导 入 安 装 B r i d a 插 件 ， 由 上 分 析 可 知 插 件 要 能 正 常 使 用 必 须 依 赖 于 p y t h o n 环 境 和 p y t h o n 的 f r i d a 、 p y r o 4 模 块 ， 故 首 先 要 安 装 好 上 述 环 境 。 导 入 插 件 ， 其 展 示 界 面 如 下 所 示 ：
B r i d a 的 界 面 如 上 所 示 ， 主 要 分 为 三 个 部 分 ： c o n s o l e 输 出 框 用 于 输 出 插 件 启 动 ， 调 用 a p p ， 以 及 运 行 报 错 等 信 息 ： 控 制 按 钮 用 于 用 户 启 动 终 止 服 务 ， 启 动 或 结 束 a p p ， 载 入 H O O K   j s 脚 本 等 作 用 ； 功 能 选 项 中 最 重 要 的 就 是 c o n f i g u r a t i o n s 和 E x c u t e   m e t h o d 两 个 ， c o n f i g u r a t i o n s 为 插 件 正 常 运 行 所 需 的 环 境 参 数 配 置 ， 如 下 图 所 示 ： 其 中 选 择 连 接 方 式 就 是 P C 机 和 手 机 使 用 U S B 线 连 的 还 是 用 远 程 端 口 转 发 的 方 式 连 的 。 查 看 插 件 源 码 也 可 以 看 到 ， 当 选 择 r e m o t e 选 项 时 即 调 用 为 p y t h o n   中 f i r d a 模 块 的 g e t _ r e m o t e _ d e v i c e ( ) 方 法 ， l o c a l 选 项 即 调 用 了 g e t _ u s b _ d e v i c e ( ) 的 方 法 ， 脚 本 源 码 如 下 所 示 ： 然 后 时 E x c u t e   m e t h o d 功 能 选 项 ， 该 功 能 是 提 供 了 一 个 能 够 执 行 H O O K 脚 本 中 定 义 函 数 的 接 口 界 面 ， 如 下 图 所 示 ：
执 行 的 结 果 输 出 至 c o n s o l e 输 出 台 中 。 2 . 2 R P C   H O O K 脚 本 脚 本 由 于 此 处 B r i d a 插 件 通 过 R P C 的 方 式 来 调 用 F r i d a   H O O K 出 的 方 法 ， 故 此 处 需 要 编 写 相 应 的 r p c 调 用 用 于   h o o k   j s 脚 本 ， 其 基 本 格 式 在 B r i d a 源 码 中 有 相 应 的 模 板 ， 在 R P C 函 数 中 写 相 应 的 H O O K 函 数 内 容 就 行 ， 如 下 图 所 示 ： 其 中 默 认 有 四 个 定 义 函 数 分 别 对 应 B r i d a 插 件 的 四 个 快 捷 键 ， c o n t e x t c u s t o m 1 、 c o n t e x t c u s t o m 2 用 加 密 解 密 请 求 包 ， c o n t e x t c u s t o m 3 、 c o n t e x t c u s t o m 4 用 于 加 解 密 相 应 包 ： 对 应 于 B r i d a 的 如 下 快 捷 键 ， 如 下 所 示 ： 在 B u r p S u i t 的 R e p e a t e r 中 的 请 求 包 快 捷 如 下 图 所 示 ， B r i d a   C u s t o m 1 即 对 应 c o n t e x t c u s t o m 1 ， B r i d a   C u s t o m 2 即 对 应 c o n t e x t c u s t o m 2 ： 相 应 包 也 同 理 ：
除 了 上 述 默 认 的 函 数 外 ， 也 可 以 自 己 定 义 函 数 只 是 没 有 相 关 快 捷 键 ， 可 以 在 B r i d a 插 件 中 的 E x c u t e   M e t h o d 功 能 中 调 用 执 行 ， 结 果 在 c o n s o l e 台 上 输 出 ： 在 使 用 B r i d a 插 件 使 用 R P C 调 用 H O O K 函 数 输 出 到 B u r p s u i t 的 界 面 中 有 一 个 需 要 注 意 的 是 ， B u r p S u i t 输 入 输 出 接 口 中 的 数 据 是 以 1 6 进 制 编 码 后 的 字 符 串 来 传 递 的 ， 因 此 R P C 脚 本 中 需 要 定 义 字 符 转 1 6 进 制 字 符 的 函 数 和 相 应 反 转 函 数 ， 这 个 在 B r i d a 给 的 脚 本 模 板 中 有 编 写 了 相 应 的 函 数 （ 转 换 函 数 只 作 用 于 默 认 快 捷 键 函 数 ） 如 果 为 图 片 等 字 节 流 ， 可 采 用 b y t e 转 成 1 6 进 制 函 数 ， 如 下 所 示 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理