08 2021 档案
摘要:adb shell dumpsys activity activities 能看到当前app所在的进程和activity(也就是打开的页面),进而方便使用frida定位 其他的还有 adb shell dumpsys activity 查看ActvityManagerService 所有信息 adb
阅读全文
摘要:adb shell dumpsys activity 查看ActvityManagerService 所有信息 adb shell dumpsys activity activities 查看Activity组件信息 adb shell dumpsys activity services 查看Ser
阅读全文
摘要:function loadDexfile(dexfile) { Java.perform(function() { Java.openClassFile(dexfile).load(); }); }; 传入dexfile的路径即可 之后就可以直接使用dex文件的类或者方法了。
阅读全文
摘要:function main(){ write_file1() write_File2() } function write_file1(){ //使用firda的自带api var file = new File("/data/local/tmp/mytest.dat") file.write("1
阅读全文
摘要:function bytesToString(arr) { var str = ''; arr = new Uint8Array(arr); for (var i in arr) { str += String.fromCharCode(arr[i]); } return str; }
阅读全文
摘要:function main(){ Java.perform(function() { //这个API可以枚举被加载到内存的modules。 console.log(JSON.stringify(Process.enumerateModules())); //来查找要hook的函数所在的so的基地址,
阅读全文
摘要:原文地址:http://drops.wooyun.org/tips/12122 0x00 知识预备 Linker是Android系统动态库so的加载器/链接器,要想轻松地理解Android linker的运行机制,我们需要先熟悉ELF的文件结构,再了解ELF文件的装入/启动,最后学习Linker的加
阅读全文
摘要:0. frida版本号14.2.2 objection==1.9.6 app版本4.22.0 1.抓包 使用Charles和Postern,通过VPN代理形式进行抓包,而不是通过给WIFI设置HTTP代理的方式。使用VPN可以同时抓到Http(s)和Socket的包。 2.抓取目标用户的用户信息 其
阅读全文