Skip to content

Latest commit

 

History

History
166 lines (112 loc) · 4.75 KB

use.md

File metadata and controls

166 lines (112 loc) · 4.75 KB
Raw

目录

使用：

cp script_origin.js script.js
python camille.py com.zhengjim.myapplication

img.png

com.zhengjim.myapplication为测试app的包名，会显示时间、行为和调用堆栈。可以根据场景来判断是否合规，如：获取敏感信息是否是在同意隐私政策之前等。

输出堆栈信息文件

python camille.py com.zhengjim.myapplication -ns -f demo01.xls
  • -ns：不显示日志。默认显示
  • -f： 保存app行为轨迹(堆栈信息)到execl里。默认不保存。

img.png

延迟hook

python camille.py com.zhengjim.myapplication -t 3
  • -t： hook应用自己的函数或含壳时，建议使用setTimeout并给出适当的延时(1-5s，需要根据不同app进行调整)。以免hook失败。默认不延迟。

如下图：不加延迟hook失败。

img.png

加了延迟hook成功。

img_1.png

使用attach

  • -ia：使用attach hook

假如还是hook不上，可以使用-ia，指定包名或运行进程ID。 有些包有同名进程，frida会hook失败，需要使用进程ID。

找进程ID，进入安卓运行ps -A | grep com.zhengjim.myapplication

img_6.png

选择Hook模块

  • -u： 扫描指定模块。与命令-nu互斥。多个模块用','隔开。例如：phone,permission

模块列表：

模块名 备注
permission 申请权限
phone 电话、基站
system 系统信息(AndroidId/标识/content敏感信息)
app 其他app信息
location 位置信息
network getNetwork
camera 照相机
bluetooth 蓝牙
file 文件
media 麦克风
sensor 传感器
custom 用户自定义接口
  • -nu：跳过扫描指定模块。与命令-u互斥。多个模块用','隔开。例如：phone,permission 模块列表同上

指定设备

python camille.py com.zhengjim.myapplication -s emulator-5556
  • -s：指定连接设备，可通过 adb devices 获取设备 id

自定义对象输出模式

  • script.js文件里的simpleOnly变量即对象输出模式:
    • true为仅输出JSON.stringify(obj, null, 4);
    • false为递归至多三层输出参数值;
  • script.js文件里的maxDepth变量即递归输出对象的最大深度

自定义hook接口

在script.js文件里的customHook方法里可自行添加需要hook的接口。

如hookcom.zhengjim.myapplication.HookTest类的getPassword和getUser方法。如下：

hook('com.zhengjim.myapplication.HookTest', [
    {'methodName': 'getPassword', 'action': action, 'messages': '获取zhengjim密码'},
    {'methodName': 'getUser', 'action': action, 'messages': '获取zhengjim用户名'},
]);

如果需要过滤参数，使用args参数，如下，只记录参数为android_id：

hook('android.provider.Settings$Secure', [
    {'methodName': 'getString', 'args': [ 'android_id' ], 'action': action, 'messages': '获取安卓ID'}
]);

-u custom是只检测自定义接口，如图： img.png

指定Frida-sever

  • -H: 指定Frida-sever

对抗Frida检测，换端口启动，配合hluda server 使用，可过很多检测。hluda server更改了frida的很多特征。

服务端：

./hlu15 -l 0.0.0.0:30000
# 转发端口
adb forward tcp:30000 tcp:30000

使用：

python camille.py com.zhengjim.myapplication -H 127.0.0.1:30000

img.png

PyInstaller打包二进制可执行文件

目前仅在 Windows 下测试过，其他平台请自行测试能否正常使用~

pyinstaller -F .\camille.py -p .\venv\Lib\site-packages\ -i .\images\icon.ico --add-data "script.js;." --add-data "utlis\sdk.json;.\utlis"

可能出现的问题：

ImportError: DLL load failed while importing _frida: %1 不是有效的 Win32 应用程序。

解决方案：

切换项目所用的 Python 环境为 32 位，移除 venv 后重新初始化项目环境为 Python 32 位即可。

问题原因：

这是 PyInstaller 与项目环境不一致的问题。

我安装 PyInstaller 的时候，系统的 Python 环境是 32 位，导致 PyInstaller 也是 32 位。

后来装了 64 位的 Python，这个项目环境初始化就是用 64 位 Python，环境冲突导致了这个问题。