【Android安全】fridagum教程

frida-gum概述

frida-gum是基于inline-hook实现的
提供的功能&＃xff1a;代码跟踪&＃xff08;Stalker&＃xff09;、内存访问监控&＃xff08;MemoryAccessMonitor&＃xff09;、符号查找、栈回溯实现、内存扫描、动态代码生成和重定位

inline Hook 原理

. 备份原指令&＃xff0c;重写成为跳转指令

. 跳转到我们新的代码空间&＃xff0c;把之前备份的指令执行一下。然后执行我们自己的逻辑(打印参数之类的)

. 跳回原程序空间&＃xff0c;继续往下跑

例如&＃xff0c;针对SVC系统调用指令&＃xff1a;

参考&＃xff1a;
https://bbs.kanxue.com/thread-268086.htm

Interceptor

Interceptor 是对 inline-hook 的封装&＃xff0c;一般对native层的hook就直接使用Interceptor
例如

// 按地址读参数和返回值
Java.perform(function(){
var Offset&＃61;0xD543C4;
Interceptor.attach(Module.findBaseAddress(SoName).add(ptr(Offset)),{
onEnter: function(args) {
send("addr-" &＃43; Offset &＃43; " hooked ");
// 参数&＃xff11;
send("arg0 " &＃43; " - x0: " &＃43; this.context.x0);
var arg0_contnt &＃61; Memory.readU64(this.context.x0);
// send("arg0_contnt " &＃43; parseInt(arg0_contnt,16));
send(Memory.readByteArray(ptr(arg0_contnt),128));
// send(Memory.readByteArray(ptr(Memory.readU64(this.context.x0)),128));//ptr(&＃39;0xEC644071&＃39;): 定义一个指针&＃xff0c;指针地址为0xEC644071
send("arg1 " &＃43; " - x1: " &＃43; this.context.x1);
var arg1_contnt &＃61; Memory.readU64(this.context.x1);
send(Memory.readByteArray(ptr(arg1_contnt),128));
send("arg2 " &＃43; " - x2: " &＃43; this.context.x2);
var arg2_contnt &＃61; Memory.readU64(this.context.x2);
send(Memory.readByteArray(ptr(arg2_contnt),128));
},
onLeave: function(retval){
console.log(Offset &＃43;" finished \\n");
send("arg2 " &＃43; " - x2: " &＃43; this.context.x2);
}
});
});


Stalker 潜行者

可以跟踪指定线程中所有函数、所有基本块、甚至所有指令
但是在32位或者thumb下问题很大

可用于内存断点&＃xff0c;但需要解决内存断点的反调试&＃xff0c;且性能存在缺陷&＃xff1a;代码触发断点后会先中断到内核态&＃xff0c;然后再返回到用户态&＃xff08;调试器&＃xff09;执行跟踪回调&＃xff0c;处理完后再返回内核态&＃xff0c;然后再回到用户态继续执行&＃xff0c;这样来来回回。

可用于Unidbg模拟执行so&＃xff0c;但Unidbg经常需要补环境。

基本使用&＃xff1a;

Interceptor.attach(addr, {
onEnter: function (args) {
this.args0 &＃61; args[0];
this.tid &＃61; Process.getCurrentThreadId();//获取线程ID
//跟随
Stalker.follow(this.tid, {
events: {//事件
call: true,//调用
ret: false,//返回
exec: true,//执行
block: false,//块
compile: false//编译
},
//接收时间
onReceive(events){
for (const [index,value] of Stalker.parse(events)) {
console.log(index,value);
}
}
});
}, onLeave: function (retval) {
Stalker.unfollow(this.tid);
}
});


参考&＃xff1a;
https://bbs.kanxue.com/thread-273450.htm