Objection动态分析App
一、Objection针对所有支持的平台,提供了下列核心功能2
(一)Android特殊功能2
(二)iOS特殊功能2
二、搭建Objection测试环境2
三、使用Objection测试分析移动App3
一、Objection针对所有支持的平台,提供了下列核心功能
(1)修复iOS和Android应用程序,嵌入了Frida实用工具。
(2)与文件系统交互,枚举条目以及上传/下载的文件。
(3)执行各种内存相关任务,例如列举加载的模块以及相关的输出。
(4)尝试绕过或模拟越狱/root环境。
(5)发现加载的类,并列举对应的方法。
(6)执行常见SSL绑定绕过。
(7)针对目标应用程序,从方法调用中动态导出参数。
(8)与内联SQLite数据库交互,无需下载其他数据库或使用外部工具。
(9)执行自定义Frida脚本。
(10)动态分析在运行代码的情况下,通过跟踪分析相关的内存,如寄存器内容,函数执行结果,内存使用情况等等,分析函数功能,明确代码逻辑。
(一)Android特殊功能
(1)枚举应用程序的活动、服务和广播接收器。
(2)开启目标应用程序中的任意活动。
(3)监控类方法、报告执行活动。
(二)iOS特殊功能
(1)导出iOS钥匙串,并存储至文件中。
(2)从常见存储中导出数据,例如NSUserDefaults以及共享NSHTTPCookieStorage。
(3)将信息以可读形式导出。
(4)绕过TouchID限制。
(5)监控类中的所有方法执行。
(6)监控iOS剪贴板。
(7)在无需外部解析工具的情况下,将已编码的.plist文件导出为可读形式。
二、搭建Objection测试环境
python --version
python3 --version(建议安装python3最新版本)
frida --version
pip install objection
objection version
三、使用Objection测试分析移动App
objection -g com.***.***.cn explore
objection -g com.***.cn explore
监视方法的参数、调用栈及返回值
android hooking watch class_method java.lang.StringBuilder.toString --dump-args --dump-backtrace --dump-return
监视目标类下的所有方法的调用情况,以防so中有未察觉到的反射调用
android hooking watch class com.***.mb.common.system.ConnectReceiver
android hooking watch class com.***.cn.splash.DexOptService
mv frida-server-12.11.12-android-arm fs121112
chmod 755 fs121112
通过objection动态分析App,因要分析的App会自动断掉USB连接,所以在测试机上用运行frida服务,并监听8888端口,用电脑去连接监听的端口
./fs121112 -l 0.0.0.0:8888
frida-ps -H 10.22.6.209:8888
配合加载Wallbreaker插件,更方便的搜索查看Android内存中的类结构、实例、内部数据等
objection -N -h 10.22.6.209 -p 8888 -g com.***.cn explore -P /home/gyp/gyp/SecurityAnalysis/objection/plugins
objection -N -h 10.22.6.209 -p 8888 -g com.***.cn explore -P
~/gyp/SecurityAnalysis/objection/plugins/
android hooking list services
android hooking list receivers
配合加载Wallbreaker插件,更方便的搜索查看Android内存中的类结构、实例、内部数据等
plugin wallbreaker classdump com.***.cn.cache.ArtistCacheManager --fullname
plugin wallbreaker classdump com.***.cn.splash.DexOptService --fullname
plugin wallbreaker classdump com.***.mrs.util.MatrixReportBroadcast --fullname
监视目标类下的所有方法的调用情况,以防so中有未察觉到的反射调用,通过动静态结合分析了解大致逻辑对应的类,然后hook该类
android hooking watch class com.***.cb.common.system.ConnectReceiver
android hooking watch class com.***.cn.splash.DexOptService
android hooking watch class com.***.mgrs.util.MatrixReportBroadcast
监视方法的参数、调用栈及返回值
android hooking watch class_method com.***.mrgs.util.MatrixReportBroadcast.onReceive --dump-args --dump-backtrace --dump-return
android hooking watch class_method com.***.cn.sdk.g.b.d.a --dump-args --dump-backtrace --dump-return
Android App弹窗堆栈
android hooking watch class_method android.app.Dialog.show --dump-args --dump-backtrace --dump-return
关注公众号,获取更多最新文章
Objection动态分析App相关推荐
- objection 安装 APP 逆向系列
1.安装objection 首先确认下python版本必须大于3.4 python -V 查看版本 pip 版本必须大于9.0 pip --version 官网建议直接使用pip命令安装objecti ...
- 顶象App加固——助力微投证券融入IOS生态
过去十年里,App几乎重新定义了互联网,如今所有人的智能手机里都有着无数个App. 以App store 为例.最新数据显示,当前61个国家/地区在 App Store 现存的App总数为29,085 ...
- objection 基础案例 一
案例说明:Hook 某个APP里面的计算器功能进行减法Hook的出结果,并且做成主动HOOK结合python的RPC 截图说明: 一:示例 APP junior 二: APP 主页面 (简单计算器) ...
- 实战:去除未加固 Android App强制升级提醒
去除一个未加固APP的升级提示弹窗,我们先看看app 是否进行加壳,发现使用的是邦邦免费加壳 我们在测试机上安装这个APP,安装命令如下: adb installl C:\Users\Avenue\D ...
- 顶象iOS应用加固,如何助力App上架苹果商城
当前,中国经济正在转入高质量发展阶段,基于新一代信息技术飞速发展带来的引领性基础,以及创新驱动.高质量供给创造的新需求,为迎接数字时代奠定了基础.作为数字经济下的重要产品,移动应用(以下简称" ...
- android studio怎么改软件扫码界面_一文入门Android逆向
本文节主要介绍一下Android逆向常用的环境.工具.动静态分析思路,笔者通过学习肉丝大佬分享的一些内容,加上自己一些经验总结而来. 1.环境准备 环境也分三六九等,一个好的环境能让你节省大量时间和精 ...
- IOS安全测试学习-DVIA-v2
前言 为学习IOS知识并加深理解,故通过IOS漏洞靶场来直接体现IOS环境中的常见漏洞. 环境准备 iPhone X ios 13.4.1 已越狱 MacOS Big Sur 11.0 Bate 虚拟 ...
- 动态分析Android App之动态调试
这个系列一共有五篇左右,内容主要介绍如何在Java层动态分析和调试Android App,和网上其他教程相比,内容更充实,体系更健全,深入而浅出. 闻道有先后,术业有专攻,希望能给刚入门Android ...
- objection 改源码解决 app的双进程保护 和 双进程保护原理 frida.core.RPCException: Error: expected a pointer
采用双进程的方式,对父进程进行保护,基于信号的发送和接收,实现相互的保护防止被动态攻击. 简单的双进程保护就是从原进程再fork一个空进程出来,让逆向分析的时候附加到空进程中导致hook不上 双进程进 ...
最新文章
- 接口文档-swagger-bootstrap
- 【洛谷】【USACO】P1118 数字三角形
- Android 使用加速度传感器实现摇一摇功能及优化
- 类中的构造方法实例化的时候自动执行
- mysql explain的使用(优化查询)
- Android调用系统发送短信界面
- jeesit 初学项目创建
- c语言怎么设置命令行字体大小,C语言入门教程-命令行参数
- 学籍管理的c语言程序代码,学生学籍管理系统-C语言程序代码
- HomeKit 设备接入协议
- 填充因子设置的一般性准则和指导
- IText生成PDF 加粗字体的代码例子
- C# 导出Excel文件 打开Excel文件格式与扩展名指定格式不一致。
- GRBL四:GRBL框架解析
- 三星华为等推折叠屏手机 这家日本小厂意外发财
- 一分钟搞懂SMTP/POP/IMAP邮件服务
- 2w字长文!手撸一套 Java 基础面试题
- 理解eBGP和iBGP
- USB协议[转]__总结得很好
- 是使用id还是使用pk查找呢?
热门文章
- 在硅谷这个神之眷顾的幸运小楼面前,谁都不算锦鲤...
- 摩根大通财报里,美国梦何所依
- 孙玄辜教授:基于Linux内核的时间轮算法设计实现【附代码】
- 网站需要怎么优化比较好(网站优化有哪些技巧)
- 博恩·崔西《吃掉那只青蛙》读书笔记
- bzoj1070【SCOI2007】修车
- android 按钮图片切换动画效果,Button按钮点击图片切换效果
- 手机搜索11月份热搜排行
- [BZOJ4566][HAOI2016]找相同字符 后缀自动机
- 线上渠道拓展:澳洲爱他美产品如何利用新媒体平台宣传?