android逆向__超级好用的使用frida追踪方法

前提是你的电脑和手机都已经安装了frida并运行正常。 如果你还没安装frida,请参考文章 Android逆向_使用frida 安装frida环境。

这里使用国外大佬写的js脚本，来追踪app的方法调用，首先看一下效果：

*** entered com.test.flyer.MainActivity.test

arg[0]: Jack

*** entered com.test.flyer.MainActivity.gainAge

arg[0]: 16

retval: 26

*** exiting com.test.flyer.MainActivity.gainAge

retval: OK

*** exiting com.test.flyer.MainActivity.test
[LGE Nexus 5::com.example.king.testappsflyer]->
复制代码

可以看到test方法有一个参数"Jack",返回值是"OK",test内部调用了gainAge方法，gainAge方法有一个参数"16"并返回"26"。这些打印信息对于逆向app来说非常的重要。

创建android测试项目

我这里创建了一个简单的安卓测试项目，MainActivity.java中的主要代码如下：

public String test(String name) {
        Log.d("test", "do--test");
        int age = gainAge( 16 );

        Toast toast=Toast.makeText(MainActivity.this, "do--test--success--"+name+"--age="+age, Toast.LENGTH_LONG);
        //显示toast信息
        toast.show();
        return "OK";
    }


    private int gainAge(int age) {

        Log.d("test", "do--gainAge--age= "+age);

        return age+10;

    }
复制代码

我们一会用frida追踪test和gainAge这两个方法的调用。

使用真机运行这个android项目,以便手机上安装这个app。

修改脚本

即将使用的js脚本是raptor_frida_android_trace.js如下，脚本内容较长，只展示需要我们手动修改的部分：

setTimeout(function() { 

	Java.perform(function() {

		trace("com.test.flyer.MainActivity.test");
		trace("com.test.flyer.MainActivity.gainAge");

	});   
}, 0);
复制代码

我们在js脚本的setTimeout出添加了两行代码：

trace("com.test.flyer.MainActivity.test");
trace("com.test.flyer.MainActivity.gainAge");
复制代码

表示追踪test和gainAge这两个方法。

追踪调试

打开终端，输入如下的命令启动app并加载这个我们修改后的js脚本：

frida -U -f com.example.king.testappsflyer --no-pause -l raptor_frida_android_trace.js
复制代码

"com.example.king.testappsflyer"是我们的app包名，"raptor_frida_android_trace.js"是脚本文件。

看到终端打印信息：

$ frida -U -f com.example.king.testappsflyer --no-pause -l raptor_frida_android_trace.js
     ____
    / _  |   Frida 12.1.2 - A world-class dynamic instrumentation toolkit
   | (_| |
    > _  |   Commands:
   /_/ |_|       help      -> Displays the help system
   . . . .       object?   -> Display information about 'object'
   . . . .       exit/quit -> Exit
   . . . .
   . . . .   More info at http://www.frida.re/docs/home/
Spawned `com.example.king.testappsflyer`. Resuming main thread!         
[LGE Nexus 5::com.example.king.testappsflyer]-> Tracing com.test.flyer.MainActivity.test [1 overload(s)]
Tracing com.test.flyer.MainActivity.gainAge [1 overload(s)]
复制代码

app的界面如下：

当点击"测试"按钮，执行test方法，终端打印如下：

能清晰地看到方法的参数和返回值以及方法之间的嵌套关系。

结束

国外大佬的github地址 frida-scripts 。该项目中还有其他好用脚本，对用iOS和android的调试很有帮助。等待各位大佬一起探索。

如需获取本文涉及到的android工程和js文件，可关注公众号" 逆向APP ",回复"frida追踪方法01"获取下载地址。