安卓逆向之frida hook 使用浅修

前言**：**关于安卓逆向，学的太浅，今天溜一下frida hook针对apk相关的动静调试。

**0x01 安装frida
**

之前安装pixel 5的时候已经安装过magisk_all.zip插件，里面自带了自启动的frida-server。

查看版本

PC用python3.9的pip安装跟该版本一致的frida

pip3.9 install frida==15.1.20

测试frida

**0x02 分析赌博app
**

下载地址：

https://j777a45.com/oss/1007-saas/20230621/*.apk

安装好后用MT查看包名：
com.saas.h5ios.j777.d0616
查看加固状态：
未加固

调用exp.js

`setImmediate(function() {`    `console.log("[*] Starting script");``   `    `Java.perform(function() {`      `myClass = Java.use("com.saas.h5ios.j777.d0616");`      `myClass.implementation = function(v) {`         `// do sth.`      `}`    `})``})``   `

使用命令
adb forward tcp:27042 tcp:27042

frida -U -l exp.js -f com.saas.h5ios.j777.d0616

使用现成的hook

git clone https://github.com/Margular/frida-skeleton.git

安装apktool

下载链接：
Apktool：http://ibotpeaches.github.io/Apktool/install/
dex2jar: https://github.com/pxb1988/dex2jar
JD-GUI: http://jd.benow.ca/

讲下载的文件放置在/usr/local/bin/ 目录下并赋予执行权限

`chmod +x /usr/local/bin/apktool``chmod +x /usr/local/bin/apktool.jar`

dex2jar主要作用是将apk里面的class.dex转成jar

jd-gui主要作用是将生成jar包载入查看java源代码

将apk解包得到smaill

apktool d b777.apk

下载生成hook的脚本

git clone https://github.com/lasting-yang/FridaAutoHook.git

在解包目录下执行脚本

xxx.smali xxx2.smali yyy.smali > hook.js

看了一下这个apk没有加固，可以直接抓包分析
这里说几个坑。
pixel 5 系统代理在这个地方

建议用adb安装apk，不然你看到的流量可能加密，可能是用手机安装默认不在root下安装，导致存在流量检测加密问题。

adb install xxx.apk

burp抓包

获取到域名
oss:
ostatic.philofitness.com（该域名应该是解析了oss链接，域名注册商：GoDaddy.com）
登陆主域名：
h5api.akcddq.com（请求主域名，IP为负载均衡45.119.98.107；43.242.130.182，包括登陆域名，域名注册商：GoDaddy.com）
客服链接：
https://kf.shapesbysimon.com?code=9V31V&tenantPlatCode=3&userId=fc504859283a7e0804cd69df74b53330817e3bb8282d4d64573b2a22ce559d77
**0x03 四方分析
**USDT：
未跳转三方链接，说明是该充值方式是自运营

支付宝支付：
好家伙，域名都不带了，IP：119.23.239.6,广东深圳阿里云（小伙子，你被盯上了）

——————————

藏的好深，120.77.82.215，广东深圳阿里云（同一个小伙子估计）

http://120.77.82.215/Index/Index/qrcode?url=http%3A%2F%2Fopen.weixin.qq.com%2Fconnect%2Foauth2%2Fauthorize%3F%26appid%3Dwx8c180fdc45032f02%26redirect_uri%3Dhttp%3A%2F%2Fnxt.nongxinyin.com%2Fbuybal-api%2Fv1.0%2Fcashier%2FwechatPreCash%26response_type%3Dcode%26scope%3Dsnsapi_base%26state%3DEE3325202A3641EDBA0BA21F94048EA3%7C22616657%7C299.93%7C1%7C24152803%26connect_redirect%3D1%23wechat_redirect&w=300&k=684cd6b8e200d25e9912a80eed1f73db

url解码看的更清楚点

http://120.77.82.215/Index/Index/qrcode?url=http://open.weixin.qq.com/connect/oauth2/authorize?&appid=wx8c180fdc45032f02&redirect_uri=http://nxt.nongxinyin.com/buybal-api/v1.0/cashier/wechatPreCash&response_type=code&scope=snsapi_base&state=EE3325202A3641EDBA0BA21F94048EA3|22616657|299.93|1|24152803&connect_redirect=1#wechat_redirect&w=300&k=684cd6b8e200d25e9912a80eed1f73db

长亭百川云 - 文章详情

长亭百川云

长亭百川云 - 文章详情

长亭百川云

安卓逆向之frida hook 使用浅修