本文详细介绍了如何利用Frida快速检测Android应用的动态注入漏洞。通过环境配置，包括安装ADB和Frida Server，以及在模拟器中安装APP，然后连接主机与模拟器，接着说明了在模拟器上部署并运行Frida Server的步骤。最后，通过执行`frida-trace`命令来尝试注入，并解释了成功检测到注入漏洞的标志。
- 介绍一个快速检测app动态注入的方法
- 使用friada检测
一、环境配置
- adb： Android Debug Bridge，安卓渗透测试强大的工具
- frida：是一个轻量级的hook框架
- frida-server：在手机或模拟器中运行的服务，用frida测试时手机中frida-server需要运行
二、准备过程
模拟器中安装APP
- 将apk包传到mumu模拟其中
主机连接模拟器
- 主机连上模拟器（手机）：adb connect 127.0.0.1：7555
我是用的是mumu模拟器，所以连接端口为7555
- 主机需要将frida-serverx86传到模拟器上：adb push frida-serverx86 /data/local/tmp
- 进入模拟器：adb shell
- 模拟器中运行上传的程序
扫一扫
612
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
