frida主动调用简介-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

数字医学与健康大会DMHC——美创与您相约古都金陵

2025-08-12

美创科技打造县域医疗灾备新标杆｜神木市医院 HIS 系统数据库分钟级切换演练实录

2025-07-02

百万罚单警示！DCAS助力金融机构筑牢数据安全防线，实现监管合规

2025-06-20

2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

2025-02-07

美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

2025-01-10

相关文章

每周安全速递³⁵⁶ | Anthropic阻止AI驱动勒索攻击

2025-09-01

每周安全速递³⁵⁵ | Crypto24勒索软件研发定制EDR规避工具

2025-08-25

每周安全速递³⁵⁴ | Charon勒索软件攻击中东公共与航空部门

2025-08-25

CNVD漏洞周报2025年第29期

2025-08-11

每周安全速递³⁵³ | D4rk4rmy声称入侵摩纳哥豪华集团

2025-08-11

frida主动调用简介

发布时间：2021-11-12 阅读次数： 415 次

通过上节的介绍，我们知道了frida是一个功能很强大的hook框架。hook，也就是插桩，其实就是在运行过程中插入代码实现自己想要的功能，比如当我们想要hook一个函数或者说方法时，只有这个函数被调用的时候，我们的hook才能发挥作用。

如果应用程序一直不调用那个函数，那我们的hook代码就一直得不到运行。难道我们只能够被动的等待应用程序调用函数，有没有主动触发函数执行的方法？答案是肯定的，frida的主动调用机制就可以很方便的让我们执行我们想要执行的函数。

01

frida主动调用分类

frida主动调用可以分为以下5种情况：

1.frida主动调用java类方法（静态java方法）

2.frida主动调用native类方法（静态native方法）

3.frida主动调用对象的java方法

4.frida主动对象的native方法

5.frida主动调用so方法

上述5种情况的具体调用方法代码本文不做展开，下面以两个ctf比赛中的常见主动调用案例来演示frida主动调用的使用。

02

主动调用案例一：

我们拿到一个压缩包，解压后里面是一个easyAPK.apk的安装文件。

将其安装到模拟器上运行。

使用jadx打开easyAPK.apk文件，搜索“摸到我就告诉你key”，发现提示文本在MainActivity中，且MainActivity中的代码功能实际是控制emoji移动的点击事件，对解题并没有实际作用。

源码中包含一个名为TheFlagIsNotHere的类，该类中存在一个getkey方法，方法里面是计算得到flag的算法。

搜索TheFlagIsNotHere，发现获取flag的方法并没有在该应用中被调用。

这种情况就可以使用frida主动调用来主动的执行TheFlagIsNotHere类的getkey方法来获取flag，编写的frida主动调用脚本如下：

成功拿到flag。

02

frida主动调用案例二：

下载题目apk并安装到模拟器上，这是一个密码破解的题目，当输入密码错误时，会提示“Unfortunately,not the right PIN:(”

使用AndroidKiller打开apk文件，搜索“Unfortunately”关键字

然后再搜索代码中对应的dialog_failure

可以得到一个方法调用顺序

verifyPasswordClick()->verifyPassword()->encodePassword()

通过分析verifyPassword()、encodePassword()可以知道，密码为4位字符，输入的4位字符会被encodePassword方法加密/编码，加密/编码后的字符串与verifyPassword中固定的字符串进行比对，如果一致则为正确的密码。根据这个逻辑可以编写下面的frida主动调用脚本来爆破密码。

将编写的脚本保存为js文件并使用命令frida -U -l xxx.js org.teamsik.ahe17.qualification.easy进行hook

爆破出密码是9083。

上一条：每周安全速递¹⁸⁴｜德国医疗软件公司Medatixx遭到勒索软件攻击
下一条：移动安全初探之frida框架

返回

免费试用

服务热线

马上咨询

400-811-3777

