写在最前面

之前分析过一点资讯app的signature参数，那篇文章没有记录frida的使用。这篇就通过分析某东app的sign参数来记录下frida简单的使用

介绍

• 通过分析某东APP sign加密，来简单的记录下frida的使用。
• app版本 10.2.0
• 本文不介绍 此app的完整分析过程，具体可参考这大佬的公众号（微信搜 逆向lin狗），关注一波，绝对不亏。

抓包&定位

安装好app后直接抓包即可

image.png

将apk拖进jadx，反编译搜索，不断定位。最终定位到这里

image.png

frida Hook java层

经过多次尝试后，app对frida的默认端口27042进行检测。所以让frida运行在其它接口即可

./frida-server-12.11.18-android-arm64 -l 127.0.0.1:8080 

转发接口

adb forward tcp:8080 tcp:8080

启动frida

frida -H 127.0.0.1:8080 包名 -l 文件.js

Java.perform(function () {
    console.log("Hook Start...");
    var BitmapkitUtils = Java.use("com.jingdong.common.utils.BitmapkitUtils")
    console.log("=====")
    BitmapkitUtils.getSignFromJni.implementation = function (content, str, str2, str3, str4, str5) {
        console.log(content, str)
        console.log("str2", str2)
        console.log("str3", str3)
        console.log("str4", str4)
        console.log("str5", str5)
        var res = this.getSignFromJni(content, str, str2, str3, str4, str5)
        console.log("=======", res)
        return res
    }
}

image.png

frida Hook so层

打开ida，加载so文件，搜索关键词定位到方法

image.png

var ptr_func = Module.findExportByName("libjdbitmapkit.so", "Java_com_jingdong_common_utils_BitmapkitUtils_getSignFromJni") //对函数名hook
    Interceptor.attach(ptr_func, {
        //onEnter: 进入该函数前要执行的代码，其中args是传入的参数，一般so层函数第一个参数都是JniEnv，第二个参数是jclass，从第三个参数开始是我们java层传入的参数
        onEnter: function (args) {
            console.log("Hook so -------");
            console.log("arg0", args[0])
            console.log("arg1", args[1])
            console.log("arg2",args[2])
            console.log("arg3", Java.vm.getEnv().getStringUtfChars(args[3], null).readCString())
            console.log("arg4", Java.vm.getEnv().getStringUtfChars(args[4], null).readCString())
            console.log("arg5", Java.vm.getEnv().getStringUtfChars(args[5], null).readCString())
            console.log("arg6", Java.vm.getEnv().getStringUtfChars(args[6], null).readCString())
            console.log("arg7", Java.vm.getEnv().getStringUtfChars(args[7], null).readCString())
            // console.log("arg4", Memory.readUtf8String(args[4]))
            // console.log("arg5", Memory.readUtf8String(args[5]))
            // console.log("arg6", Memory.readUtf8String(args[6]))
            // console.log("arg7", Memory.readUtf8String(args[7]))
        },
        onLeave: function (retval) { //onLeave: 该函数执行结束要执行的代码，其中retval参数即是返回值
            console.log("return:" + Java.vm.getEnv().getStringUtfChars(retval, null).readCString()); //返回值
            // retval.replace(100); //替换返回值为100
        }
    });

控制台打印输出

image.png

frida的其它相关工具介绍

在之前的hook的时候，app出现卡死和闪退。
这可能是对frida有检测
使用葫芦娃大佬的魔改frida再次尝试

github: https://github.com/hluwa/strongR-frida-android

继续启动frida 发现还是崩溃
猜测可能还有其他检测方式
根据网上文章给出的frida检测点进行多次尝试
经过多次试错后最后可知 样本App对frida的默认端口27042进行检测