用frida 修改陌陌定位 fake momo gps (知乎同标题为本作者发)

最新推荐文章于 2024-12-20 16:30:44 发布

原创

最新推荐文章于 2024-12-20 16:30:44 发布 · 2k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#frida #android #gps #定位 #momo

本文介绍了如何使用frida工具来修改陌陌应用的GPS定位。首先，通过AndroidCrackTool反编译APK，查找与定位相关的类。在com.immomo.momo.map.activity.MyLocationAMapActivity中未找到合适的方法，进一步分析AndroidManifest.xml，发现了com.amap.api.location.APSService。接着，在com.amap.api.location.AMapLocation类中找到了获取和设置经纬度的方法。最后，编写frida脚本hook这些方法，实现了在陌陌中伪造定位的效果。

首先用 AndroidCrackTool 反编译apk，查看得到的AndroidManifest.xml,在里面寻找Loca关键字，发现有com.immomo.momo.map.activity.MyLocationAMapActivity类，

然后用AndroidCrackTool提前dex，发现只能提取一个，手工把apk改成zip,把里面所有的dex文件复制出来，然后逐个转换成jar文件。

把所有的jar文件用 jd-gui.jar 打开查看,在classes13.dex.jar中找到com.immomo.momo.map.activity.MyLocationAMapActivity类，发现是继承自 BaseAMapActivity，看了看反编译代码（此处注意，不同版本的jd-gui对同一个jar文件反编译的结果不同，同一个类的方法，有的版本可以正确反编译，有的还是字节码，不分高低版本，都有可能出现）发现好像不是想要的类。

从AndroidManifest.xml中查找 service,发现一个com.amap.api.location.APSService，根据定位代码实现原理，定位本身应该是作为一个服务出现。于是在classes.dex.jar中找到此类，根据代码找到里面的定位信息都通过com.amap.api.location.AMapLocation类来传递。在此类中找到getLatitude，setLatitude，getLongitude，setLongitude方法。写frida脚本hook.

setTimeout(function(){
    Java.perform(function () {
        var hook = Java.use("com.amap.api.location.AMapLocation");
        var JSONObject = Java.use("org.json.JSONObject");
        
        hook.setLatitude.implementation = function () {
            
            console.log("setLat