逆向调试objection的使用
官方文件地址:https://github.com/sensepost/objection/wiki/Screenshots1.安装
pip install objection2.安卓用法
命令查看
objection --help objection
#前提frida-server的启动
objection -g 包名 explore
#指定ip和端口的连接
objection -N -h xx.xx.xx.xxx -p xxx -g packageName exploreSpawn方式Hook
#为了避免错过hook时机，采用附加模式，在objection 启动时就注入app
objection -g packageName explore --startup-command "你要执行的oc命令"hook指定类
android hooking watch class 包名.类名 # hook类的所有方法
android hooking watch class_method 包名.类名.方法# 默认会Hook方法的所有重载
android hooking watch class_method 包名.类名.方法 "参数1,参数2" # 如果只需hook其中一个重载函数 指定参数类型 多个参数用逗号分隔
#其中参数
–-dump-args: 显示参数;
--dump-return: 显示返回值;
--dump-backtrace: 显示堆栈
#设置返回值(只支持bool类型)
android hooking set return_value com.xxx.xxx.methodName false
#Spawn方式hook时候打印参数
objection -g packageName explore --startup-command "android hooking watch class_method '类名' --dump-args --dump-return --dump-backtrace"
android hooking list classes # 列出内存中所有的类
android hooking list class_methods 包名.类名# 列出类的所有方法
android hooking search classes 包名包含的关键词# 在内存中所有已加载的类中搜索包含特定关键词的类
android hooking list activities #枚举activity
android intent launch_activity #启动activity
android hooking list services #枚举services
android intent launch_service #启动services
android heap search instances 包名.类名 --fresh # 搜索堆中的实例
android heap execute 地址(hashcode的地址) 方法名 # 调用实例的方法
android sslpinning disable#屏蔽SSL 校验, 使得ssl pinning失效Memory 指令
memory list modules# 查看内存中加载的库
memory list exports libssl.so#查看库的导出函数
memory list exports libart.so --json /root/libart.json #将结果保存到json文件中
memory search --string --offsets-only #搜索内存
memory search "00 00 00 00 00 00 00"任务管理
#查看任务列表
jobs list
#关闭任务
jobs kill jobid3.ios相关指令
参考文档:https://nosec.org/home/detail/2192.html
查看运行的程序
frida-ps -Uia连接上应用
objection --gadget "com.apple.AppStore" explore禁用SSL pinning功能
ios sslpinning disable监听类调用的方法
比如"ProfileHomeViewController"
ios hooking watch classProfileHomeViewControllerHook oc方法
ios hooking watch method"-"储keychain的内容
ios keychain dump #就能转储keychain的内容。有时，我们能够从中发现应用程序存储的敏感信息。绕过越狱检测
ios jailbreak disable
来源:https://www.cnblogs.com/pythonywy/p/17060117.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！
页:
[1]