第六课、Objection使用技巧

1、`objection`(免)root动态调试`apk`

tree -NCfhl |grep aapt 无脑搜

重打包技术

把apk解包加入frida-gadget.so
准备aapt 重打包
- 【apk免root重打包连接objection/frida】
- objection的patchapk需要aapt、adb、jarsigner、apktool，其中apktool需要官网下载下，其他前仨在android-studio中就有：
- ln -s /root/Desktop/android-studio/jre/bin/jarsigner /usr/bin
- ln -s /root/Android/Sdk/build-tools/30.0.1/aapt /usr/bin
- ln -s /root/Android/Sdk/build-tools/30.0.1/aapt2 /usr/bin
- ln -s /root/Android/Sdk/platform-tools/adb /usr/bin
- 然后就是解压apk看下它里面的lib是哪个架构的，按架构来运行： # objection patchapk --architecture armeabi-v7a --use-aapt2 --source yourAPK.apk app启动后用objection/frida直接连上即可。
安装apktool https://ibotpeaches.github.io/Apktool/install/
apt install apksigner
apt install zipalign
objection patchapk --source falao2.apk

2、`objection` 内存漫游和组件控制

android hooking list classes 查看所以类
env 显示包的cache 主要的缓存在哪里主要的文件在哪
memory list modules 查看进程加载的so
memory list exports libpower.so 查看so导出的函数
当结果太多，终端无法全部显示的时候，可以将结果导出到文件中，然后使用其他软件查看内容
- memory list exports libart.so --json /root/libart.json
在安卓的堆上搜索实例
- android heap search instances com.android.settings.DisplaySettings
调用实例的方法
- android heap execute 0x2526 getPreferenceScreenResId
直接上代码，想要进入显示设置，可以在任意界面直接运行以下代码进入显示设置：
- android intent launch_activity com.android.settings.DisplaySettings
- 也可以先使用android hooking list services

3、`objection`类和方法动态`trace`

例如找加载的图片的加解密地方

肯定是要先下载展示 hook这个api Bitmap
- android hooking watch class ^Iandroid .graphics Bitmap
- android .graphics Bitmap 安卓源码中找的
- 把这个相关所有方法都hook上没有hook构造函数
- jobs list 查看hook‘了多少函数
手机往下拉图片开始加载看什么函数会被触发
这就是trace
job kill ID
接着hook可疑的函数
- android hooking watch class_method android.graphics.Bitmap.nativeRowBytes --dump-args -dump-backtrace --dump-return
- 看调用栈
- 打开jadx进行代码分析

4、`objection`+`DEXDump` 内存暴力脱壳

内存中找魔术头

https://github.com/hluwa/frida-dexdump
```
pip3 install frida-dexdump
```
```
frida-dexdump -U -f com.app.pkgname
```
When using, I suggest using the -d, --deep-search option, which may take more time, but the results will be more complete.

5、`objection` `RPC` 可以直接`curl` 的 `RPC`

objection 启动命令后面带参数 --enable-api
.https://github.com/sensepost/objection/wiki/API 示例
https://github.com/sensepost/objection/blob/master/agent/src/rpc/android.ts 更多方法

六、越权进去其他界面

objection -g com.cz.babySister explore objection注入
android hooking list activities 找到所有的service
android intent launch_activity com.cz.babySister.activity.Mes
sageActivity 绕过登录界面启动其他的service
android hooking list receivers 查看广播
android hooking list services 查看服务

第六课、Objection使用技巧相关推荐

第六课：不要为金钱而工作
第六课:不要为金钱而工作 1995年,我接受了新家坡一家报纸的采访.一位年轻的女记者准时赴约,于是采访立即开始进行.我们坐在一家豪华酒店的大厅里,喝着咖啡,谈论我此次新加坡之行的目的. 我和畅销书作家 ...
《SQL必知必会》第六课用通配符进行过滤使用LIKE操作符，%、[]、_通配符进行通配搜索
第六课用通配符进行过滤使用LIKE操作符,%.[]._通配符进行通配搜索 #前面使用的所有操作符过滤中使用的值都是已知的 #利用通配符可以创建比较特定数据的搜索模式 #通配符:用来匹配值的一部分的 ...
教学生打字的计算机课教案,《第六课_争当打字小能手》教案
<<第六课_争当打字小能手>教案>由会员分享,可在线阅读,更多相关<<第六课_争当打字小能手>教案(3页珍藏版)>请在人人文库网上搜索. 1.第六课_争 ...
NeHe OpenGL教程第二十六课：反射
转自[翻译]NeHe OpenGL 教程前言声明,此 NeHe OpenGL教程系列文章由51博客yarin翻译(2010-08-19),本博客为转载并稍加整理与修改.对NeHe的OpenGL管线 ...
TurboLinux入门教程:第六课Linux与其他操作系统的区别(转)
TurboLinux入门教程:第六课Linux与其他操作系统的区别(转) 第六课 Linux 与其他操作系统的区别目前运行在 PC 机上的操作系统主要有 Microsoft 的 MS-DOS . W ...
第六课.NLP文本分类任务
第六课目录 NLP文本分类简介 IMDB数据集准备设置随机种子下载IMDB并划分数据集构建词汇表使用torchtext生成batch WordAveraging 模型定义加载由glove.6 ...
【C语言探索之旅】第一部分第六课：条件表达式
内容简介 1.课程大纲 2.第一部分第六课:条件表达式 3.第一部分第七课预告:循环语句课程大纲我们的课程分为四大部分,每一个部分结束后都会有练习题,并会公布答案.还会带大家用C语言编写三个游戏. ...
C#之windows桌面软件第六课：（上集）串口工具实现数据校验、用灯反应设备状态
C#之windows桌面软件第六课:(上集)串口工具实现数据校验.用灯反应设备状态 using System; using System.Collections.Generic; using Syst ...
Linux云自动化运维第六课
Linux云自动化运维第六课第九单元 openssh-server 一.openssh-server 功能:让远程主机可以通过网络访问sshd服务,开始一个安全shell 二.客户端连接方式 ss ...

第六课、Objection使用技巧

第六课、Objection使用技巧

1、`objection`(免)root动态调试`apk`

2、`objection` 内存漫游和组件控制

3、`objection`类和方法动态`trace`

4、`objection`+`DEXDump` 内存暴力脱壳

5、`objection` `RPC` 可以直接`curl` 的 `RPC`

六、越权进去其他界面

第六课、Objection使用技巧相关推荐

最新文章

热门文章

第六课、Objection使用技巧

第六课、Objection使用技巧

1、objection(免)root动态调试apk

2、objection 内存漫游和组件控制

3、objection类和方法动态trace

4、objection+DEXDump 内存暴力脱壳

5、objection RPC 可以直接curl 的 RPC

六、越权进去其他界面

第六课、Objection使用技巧相关推荐

最新文章

热门文章

1、`objection`(免)root动态调试`apk`

2、`objection` 内存漫游和组件控制

3、`objection`类和方法动态`trace`

4、`objection`+`DEXDump` 内存暴力脱壳

5、`objection` `RPC` 可以直接`curl` 的 `RPC`