逆向調試objection的使用

来源:https://www.cnblogs.com/pythonywy/archive/2023/01/18/17060117.html
-Advertisement-
Play Games

官方文件地址:https://github.com/sensepost/objection/wiki/Screenshots 1.安裝 pip install objection 2.安卓用法 命令查看 objection --help objection #前提frida-server的啟動 ob ...


官方文件地址:https://github.com/sensepost/objection/wiki/Screenshots

1.安裝

pip install objection

2.安卓用法

命令查看

objection --help 			

objection

#前提frida-server的啟動
objection -g 包名 explore

#指定ip和埠的連接
objection -N -h xx.xx.xx.xxx -p xxx -g packageName explore

Spawn方式Hook

#為了避免錯過hook時機,採用附加模式,在objection 啟動時就註入app

objection -g packageName explore --startup-command "你要執行的oc命令"

hook指定類

android hooking watch class 包名.類名              # hook類的所有方法
android hooking watch class_method 包名.類名.方法  # 預設會Hook方法的所有重載
android hooking watch class_method 包名.類名.方法 "參數1,參數2" # 如果只需hook其中一個重載函數 指定參數類型 多個參數用逗號分隔
#其中參數
–-dump-args: 顯示參數; 
--dump-return: 顯示返回值; 
--dump-backtrace: 顯示堆棧

#設置返回值(只支持bool類型) 
android hooking set return_value com.xxx.xxx.methodName false


#Spawn方式hook時候列印參數
objection -g packageName explore --startup-command "android hooking watch class_method '類名' --dump-args --dump-return --dump-backtrace"




android hooking list classes    # 列出記憶體中所有的類
android hooking list class_methods 包名.類名  # 列出類的所有方法
android hooking search classes 包名包含的關鍵詞  # 在記憶體中所有已載入的類中搜索包含特定關鍵詞的類
android hooking list activities                   #枚舉activity
android intent launch_activity [activity_class]   #啟動activity
android hooking list services                     #枚舉services
android intent launch_service [services_class]    #啟動services
android heap search instances 包名.類名 --fresh    # 搜索堆中的實例
android heap execute 地址(hashcode的地址) 方法名   # 調用實例的方法
android sslpinning disable  #屏蔽SSL 校驗, 使得ssl pinning失效

Memory 指令

memory list modules  # 查看記憶體中載入的庫
memory list exports libssl.so  #查看庫的導出函數
memory list exports libart.so --json /root/libart.json #將結果保存到json文件中
memory search --string --offsets-only #搜索記憶體
memory search "00 00 00 00 00 00 00"

任務管理

#查看任務列表
jobs list

#關閉任務
jobs kill jobid

3.ios相關指令

參考文檔:https://nosec.org/home/detail/2192.html

查看運行的程式

frida-ps -Uia

連接上應用

objection --gadget "com.apple.AppStore" explore

禁用SSL pinning功能

ios sslpinning disable

監聽類調用的方法

比如"ProfileHomeViewController"
ios hooking watch classProfileHomeViewController

Hook oc方法

ios hooking watch method"-[ProfileHomeViewController loginOrRegisterButtonTap]"

儲keychain的內容

ios keychain dump #就能轉儲keychain的內容。有時,我們能夠從中發現應用程式存儲的敏感信息。

繞過越獄檢測

ios jailbreak disable

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 1.數組元素的賦值(楊輝三角、回形數等)2.求數值型數組中元素的最大值、最小值、平均數、總和等 3.數組的複製、反轉、查找(線性查找、二分法查找) 4.數組元素的排序演算法一:楊輝三角(數組元素的賦值) public class yanghuisanjiao { public static void ...
  • Spring管理Bean-IOC-03 2.基於XML配置bean 2.15bean的生命周期 bean對象的創建是由JVM完成的,然後執行如下方法: 執行構造器 執行set相關方法 調用bean的初始化方法(需要配置) 使用bean 當容器關閉時,調用bean的銷毀方法(需要配置) 例子 Hous ...
  • Arrays類 一、Arrays類常見方法 Arrays裡面包含了一系列靜態方法,用於管理或操作數組(比如排序和搜索)。 toString 返回數組的字元串形式 Arrays.toString(arr) sort排序(自然排序和定製排序) import java.util.Arrays; impor ...
  • RocketMQ 5.0:雲原生“消息、事件、流”實時數據處理平臺,覆蓋雲邊端一體化數據處理場景。 核心特性 雲原生:生與雲,長與雲,無限彈性擴縮,K8s友好 高吞吐:萬億級吞吐保證,同時滿足微服務與大數據場景 流處理:提供輕量、高擴展、高性能和豐富功能的流計算引擎 金融級:金融級的穩定性,廣泛用於 ...
  • 本期主要講了講自己為什麼學Java、自我介紹了一下,以及用粗糙的語言勉強講了講 Java 程式設計的準備工作。 ...
  • pojo指簡單的Java對象 是實體類Entity和 值對象VO 還有DTO數據傳輸對象的統稱 Entity實體類,通常和對應的表欄位的數量是一致的 DTO數據傳輸對象, 當客戶端給伺服器傳遞參數時,參數的數量可能比實體類中的數量要少,比如實體類中有10個參數 但是客戶端只傳遞過來的3個參數,此時通 ...
  • 2023-01-18 一、定義切麵優先順序 1、語法:@Order(value=index) ①index是int類型,預設值是int可存儲的最大值 ②數值越小,優先順序越高 二、Spring中的JdbcTemplate 1、JdbcTemplate簡介 (1)Spring提供的JdbcTemplate ...
  • 題目描述 會說整數之後,牛牛開始嘗試浮點數(小數),輸入一個浮點數,輸出這個浮點數。 輸入描述 輸入一個浮點數 輸出描述 輸出一個浮點數,保留三位小數 示例 1 輸入:1.359578 輸出:1.360 解題思路 方案一 使用 %f 進行浮點型數據的輸入輸出 在 C 語言中想要保留三位小數進行輸出, ...
一周排行
    -Advertisement-
    Play Games
  • 在C#中使用SQL Server實現事務的ACID(原子性、一致性、隔離性、持久性)屬性和使用資料庫鎖(悲觀鎖和樂觀鎖)時,你可以通過ADO.NET的SqlConnection和SqlTransaction類來實現。下麵是一些示例和概念說明。 實現ACID事務 ACID屬性是事務處理的四個基本特征, ...
  • 我們在《SqlSugar開發框架》中,Winform界面開發部分往往也用到了自定義的用戶控制項,對應一些特殊的界面或者常用到的一些局部界面內容,我們可以使用自定義的用戶控制項來提高界面的統一性,同時也增強了使用的便利性。如我們Winform界面中用到的分頁控制項、附件顯示內容、以及一些公司、部門、菜單的下... ...
  • 在本篇教程中,我們學習瞭如何在 Taurus.MVC WebMVC 中進行數據綁定操作。我們還學習瞭如何使用 ${屬性名稱} CMS 語法來綁定頁面上的元素與 Model 中的屬性。通過這些步驟,我們成功實現了一個簡單的數據綁定示例。 ...
  • 是在MVVM中用來傳遞消息的一種方式。它是在MVVMLight框架中提供的一個實現了IMessenger介面的類,可以用來在ViewModel之間、ViewModel和View之間傳遞消息。 Send 接受一個泛型參數,表示要發送的消息內容。 Register 方法用於註冊某個對象接收消息。 pub ...
  • 概述:在WPF中,通過EventHandler可實現基礎和高級的UI更新方式。基礎用法涉及在類中定義事件,併在UI中訂閱以執行更新操作。高級用法藉助Dispatcher類,確保在非UI線程上執行操作後,通過UI線程更新界面。這兩種方法提供了靈活而可靠的UI更新機制。 在WPF(Windows Pre ...
  • 概述:本文介紹了在C#程式開發中如何利用自定義擴展方法測量代碼執行時間。通過使用簡單的Action委托,開發者可以輕鬆獲取代碼塊的執行時間,幫助優化性能、驗證演算法效率以及監控系統性能。這種通用方法提供了一種便捷而有效的方式,有助於提高開發效率和代碼質量。 在軟體開發中,瞭解代碼執行時間是優化程式性能 ...
  • 概述:Cron表達式是一種強大的定時任務調度工具,通過配置不同欄位實現靈活的時間規定。在.NET中,Quartz庫提供了簡便的方式配置Cron表達式,實現精準的定時任務調度。這種靈活性和可擴展性使得開發者能夠根據需求輕鬆地制定和管理定時任務,例如每天備份系統日誌或其他重要操作。 Cron表達式詳解 ...
  • 概述:.NET提供多種定時器,如System.Windows.Forms.Timer適用於UI,System.Web.UI.Timer用於Web,System.Diagnostics.Timer用於性能監控,System.Threading.Timer和System.Timers.Timer用於一般 ...
  • 問題背景 有同事聯繫我說,在生產環境上,訪問不了我負責的common服務,然後我去檢查common服務的health endpoint, 沒問題,然後我問了下異常,timeout導致的System.OperationCanceledException。那大概率是客戶端的問題,會不會是埠耗盡,用ne ...
  • 前言: 在本篇 Taurus.MVC WebMVC 入門開發教程的第四篇文章中, 我們將學習如何實現數據列表的綁定,通過使用 List<Model> 來展示多個數據項。 我們將繼續使用 Taurus.Mvc 命名空間,同時探討如何在視圖中綁定並顯示一個 Model 列表。 步驟1:創建 Model ...