从三道题目入门frida

最新推荐文章于 2025-07-31 19:18:01 发布

原创

最新推荐文章于 2025-07-31 19:18:01 发布 · 113 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了使用Frida进行Android应用逆向工程的实践，包括第一题的输入验证绕过，通过hook VVVVV方法返回值实现自动爆破。第二题涉及类加载器hook以应对热修复，同样采用爆破方法获取结果。第三题着重讲解如何处理检测Frida的native方法，提出了三种解决方案：不调用init方法、hook native函数及修改SO文件。文章展示了Frida在动态代码分析和漏洞利用中的应用。

偶然从看雪看到了一篇入门frida的题目，正好苦于没练手的东西，直接上手一波

1.第一题jadx打开，也没有壳和混淆，整体非常清晰，判断的逻辑也很简单

发现其实就是两个输入框，一个用户名一个密码，先拼接起来然后传入VVVVV.VVVV()方法中去校验，跟进去看一手

其实代码逻辑还是挺清晰的，手逆也不难，但是这里主要还是用hook来做，这里破解是非常容易的，直接hook VVVV()方法的返回值直接返回为true

，这样不管输入什么都只会通过，但是这边的话，我们还是选择要得到flag，所以选择在frida中进行爆破，求解，因为在方法中也可以调用原方法，而且

字符串的位数只有5位，爆破还是挺容易的，不过要注意的地方就是js的字符串和java的不太一样，所以我们需要通过hook java.lang.String类，然后

去实现java的字符串对象，进而调用原方法

function main()
{
    Java.perform(function(){
        var string_class=Java.use("java.lang.String");
        Java.use("com.kanxue.pediy1.VVVVV").VVVV.implementation=function(t,y)
        {
            for(var i=0;i<=9;i++)
            {
                for(var j=0;j<=9;j++)
                {
                    for(var k=0;k<=9;k++)
                    {
                        for(var w=0;w<=9;w++){
                            for(var x=0;x<=9;x++)
                            {
                                var res=string_class.$new(i.toString()+j.toString()+k.toSt