[frida]抓包脚本

可以抓取任意指定app的tcp封包，修改了这里的代码：iddoeldor/frida-snippets: Hand-crafted Frida examples (github.com)

使用方法：

1.将文件保存为capture.js

Process.getModuleByName({ linux: 'libc.so', darwin: 'libSystem.B.dylib', windows: 'ws2_32.dll' }[Process.platform]).enumerateExports().filter(ex => ex.type === 'function' && ['recv', 'send', 'read', 'write'].some(prefix => ex.name === prefix)).forEach(ex => {Interceptor.attach(ex.address, {onEnter: function (args) {var fd = args[0].toInt32();var socktype = Socket.type(fd);if (socktype !== 'tcp' && socktype !== 'tcp6') {return;}var address = Socket.peerAddress(fd);if (address === null) {return;}this._fd = fd;this._buf = ptr(args[1]);this._address = address.ip + ':' + address.port},onLeave: function (retval) {if (!this._fd) {return;}retval = retval.toInt32();if (retval > 0) {console.log('function =', ex.name, ',','fd =', this._fd, ',','address =', this._address, ',','buf_len =', retval, ',','buf:\n', this._buf.readByteArray(retval),'\n', '*'.repeat(100));}}})});

2.运行frida-server。

3.手动打开APP，然后frida-ps -Uia查看pid，执行frida -U -p pid --no-pause -l capture.js附加到指定app进程；也可以frida -U -f 包名 --no-pause -l capture.js直接spwan一个新进程。

效果如下：

[frida]抓包脚本相关推荐

全栈-协议-抓包-脚本-编程开发
知识内容涉及: 全栈开发(前端:js.css.html)(后端开发:java.php) 协议(http协议) 抓包(手机.电脑http协议抓包) 手机.PC端脚本开发我的公众号"潮酷科技& ...
安装Frida抓包工具
curl https://bootstrap.pypa.io/get-pip.py | python3 pip install frida pip install frida-tools
APP渗透—MobSF安全评估、frida、r0capture抓包
APP渗透-MobSF安全评估.frida.r0capture抓包 1. 前言 2. 补充AppInfoScanner相关内容 3. MobSF安全评估 3.1. 下载MobSF 3.2. 安装Doc ...
如何给UNIX域Socket套接字抓包？
目录源代码 client.c common.c common.h Makefile server.c undump.sh 测试源代码 https://github.com/Rtoax/test/t ...
转载：实用 FRIDA 进阶 --- objection ：内存漫游、hook anywhere、抓包
转载:实用FRIDA进阶:内存漫游.hook anywhere.抓包:https://www.anquanke.com/post/id/197657 frida github 地址:https://g ...
：实用 FRIDA 进阶 --- objection ：内存漫游、hook anywhere、抓包
转载:实用FRIDA进阶:内存漫游.hook anywhere.抓包:https://www.anquanke.com/post/id/197657 frida github 地址:https://g ...
实用frida进阶：内存漫游、hook anywhere、抓包
目录 1 内存漫游 1.1 获取基本信息 1.2 提取内存信息 1.3 内存堆搜索与执行 1.4 启动activity或service 2 Frida hook anywhere 2.1 object ...
精品连载丨安卓 App 逆向课程之四 frida 注入 Okhttp 抓包中篇
本篇文章接上篇. 2. Okhttp3 自吐抓包我们将一次请求的request大致结构罗列如下. •请求方法 GET.POST.PUT.DELETE.HEAD 等•URL•使用的协议版本 HTTP/ ...
闲鱼app关键词抓包案例，配合frida成功抓包
原文链接:https://blog.csdn.net/weixin_44223957/article/details/128608540 准备工具: 安卓模拟器(任意,需要root)下载教程闲鱼ap ...

[frida]抓包脚本

[frida]抓包脚本相关推荐

最新文章

热门文章