https://virgool.ir/feed/@milad.oskufa2026-11-12 08:59:23https://virgool.ir/images/default-avatar.jpghttps://virgool.ir/@milad.oskuhttps://virgool.ir/@milad.osku/frida-q62psrhghvksمقدمهدر این پست، می‌خواهیم درباره Frida توضیحاتی ارائه داده و تمرینی را انجام بدهیم . ما اینجا سعی می‌کنیم از اپلیکیشن DIVA به عنوان تارگت کمک بگیریم. میتوانید از اینجا دانلود نمایید . فریدا برای چیست؟Reverse EngineeringProgrammable DebuggingDynamic Instrumentionمنظور از مورد سوم، فرآیند درج کد داخل کلاس های Java می‌باشد و چون داینامیک میباشد، آنالیز های زمان اجرا یا runtime مدنظر است. (بعبارتی هوک(Hook) کردن توابع) . هوک به صورت پویا یعنی شما توابعی که در حال اجرا هستند را تغییر دهید. مراحل نصبهشدار: حتما اخرین نسخه python را نصب کنید. من 3.7.3 نصب کرده‌ام.اگر از Genymotion استفاده میکنید، API 23 به بالا باشد، همچنین Virtual machine نیز آپدیت شود.احتمالا اندروید استودیو و SDK در رایانه شما نصب هست. درغیر اینصورت SDK را تهیه و نصب نمایید.میتوانید گوشی خود را با استفاده از USB به رایانه‌تان وصل نمایید ولی باید روت باشد. میتوانید از Genymotion استتفاده کنید.معماری گوشی پردازنده را پیدا کرده و به این صفحه در گیت‌هاب مراجعه و با توجه به معماری، نسخه server را دانلود کنید.اخرین نسخه پایتون را نصب نمایید و cmd را درحالت admin اجرا کنید.(به مکان اجرا توجه کنید)دستورات زیر را وارد نمایید :Frida installFrida Create ServerCheck running serverpip install --user frida //نصبpip install --user frida-tools //نصب ابزار هاadb devices //لیست دستگاه های متصل را نشان خواهد دادadb push C:\Users\Milad\Downloads/frida-server-12.6.8-android-x86 data/local/tmp //توجه‌کنید قسمت اول آدرس فایلی است که بالا از گیتهاب دانلود کردیمadb shell => cd data/local/tmp =>ls //همون فایل بالا که پوش شده نمایش داده میشود.chmod 755 frida-server-x.x.x.x-x-x //دسترسی./frida-server-x.x.x-android-x86 //راه اندازی سرورfrida-ps -U //در ترمینال دیگر وارد کنیدالان محیط آماده است . اپلیکیشن تارگت را بعد از آخرین اجرا پیدا کنید. (در عکس زیر مشاهده کنید)خب :) جذاب ترین بخش هارو داریم اجرا میکنیم .... حالا نوبت کد زیر است تا تمام کلاس های اپلیکیشن را استخراج کنیم . یک فایل جاواسکریپت با نام milad.js به صورت زیر ایجاد کنید.همچنین در cmd دستور زیر را بزنید ، سپس به کد milad.js برگشته و یک تغییر ایجاد کنید مثل Debug-> Debug1 چیزی که مشاهده خواهید کرد لیست کلاس هاست :الان یک فایل jar از اپلیکیشن نیاز داریم بسازیم.باید dex2jar-2.0 را دانلود نمایید.و همچنین :) JD GUI را دانلود کنید .درضمن JDK را هم که حتما نصب کرده اید؟در این مرحله dex2jar و همچنین اپلیکیشن تارگت را اکسترکت کنید. classes.dex را به داخل پوشه dex2jar انتقال دهید و سپس cmd را اجرا نمایید :فایل .jar را با استفاده از JD-GUI.exe باز کنید. چیزی که مشاهده خواهید کرد سورس کد اپلیکیشن است :)مشاهده میکنید که نمیتوانیم داخل اپلیکیشن لاگین کنیم(چرا؟) ... فایل milad.js را باز کنید و تغییرات زیر را اعمال نمایید :و مثل قبل اجرا می کنیم.مشاهده میکنیم هنگام لاگین بجای اینکه کد اصلی اجرا شود سطر 5 ام کد جاواسکریپت بالا اجرا میشود. حال میتوان چیز های دیگری نیز در این خط قرار داد و به هدف رسید.منابع: https://www.frida.re ممنون از اینکه این مقاله را مطالعه کردید .میلاد مولازاده دانشجوی دانشگاه ارومیهMilad MolazadehMilad MolazadehWed, 26 Jun 2019 20:19:03 +0430