Б
а фриида сейчас работает на 5+ андроиде?
Size: a a a
2020 March 08
2020 March 09
А
а фриида сейчас работает на 5+ андроиде?
Работает
M
а фриида сейчас работает на 5+ андроиде?
Проверил - работает.
Б
Проверил - работает.
спасибо)
M
Попробуй так сделать, потом расскажешь получилось или нет.
Попробовал через frida, все работает.
Скрипт для перехвата занимает ~25 строк. Хукается функция open в libc. Если в строке встречается apk, скрипт заменяет её на путь до оригинального apk.
Скрипт для перехвата занимает ~25 строк. Хукается функция open в libc. Если в строке встречается apk, скрипт заменяет её на путь до оригинального apk.
Б
Попробовал через frida, все работает.
Скрипт для перехвата занимает ~25 строк. Хукается функция open в libc. Если в строке встречается apk, скрипт заменяет её на путь до оригинального apk.
Скрипт для перехвата занимает ~25 строк. Хукается функция open в libc. Если в строке встречается apk, скрипт заменяет её на путь до оригинального apk.
а можно допустим oauth_sign фридой отследить как шифруется?
Б
oauth 1.0
M
Да все можно. Нужно сидеть, перехватывать функции. Если они без имени, то по адресам.
R
Попробовал через frida, все работает.
Скрипт для перехвата занимает ~25 строк. Хукается функция open в libc. Если в строке встречается apk, скрипт заменяет её на путь до оригинального apk.
Скрипт для перехвата занимает ~25 строк. Хукается функция open в libc. Если в строке встречается apk, скрипт заменяет её на путь до оригинального apk.
Пошарь скрипт, может пригодится кому тут
Б
Да все можно. Нужно сидеть, перехватывать функции. Если они без имени, то по адресам.
а есть какой то гайд по фриде именно для этого ?
M
Я не в курсе, с фридой в первый раз работаю
Б
ааа) жжаль
M
Взломщику, правда, нужно будет таскать с apk либу для фриды, чтобы скрипты работали на другом смартфоне. Взломщик может fgets хукать, который используется часто для чтения proc/self/maps. И sscanf.
Лучше для proc/self/maps использовать свою реализацию openat на асме.
Лучше для proc/self/maps использовать свою реализацию openat на асме.
M
А для защиты нужно использовать мощные средства против отладки и детекта фриды.
M
Сейчас кину скрипт
M
Вообще я так и не понял, что в этой группе обсуждают: взлом или защиту?
v
Ребят вопрос, существует ли в природе мощный криптор/обфускатор под апк ?
Б
Вообще я так и не понял, что в этой группе обсуждают: взлом или защиту?
и то и другое)
M
M
Скрипт