프리다(Frida)를 이용한 안드로이드 앱 모의해킹

안녕하세요.frida로 루팅탐지 우회 강의 듣고있습니다.한가지 궁금한 점이 있어서 질문 남깁니다.루팅폰으로 앱을 실행했을때 "os변조탐지" 라는 alert가 뜨는데, jadx에 해당 문자열이 없는경우는 어떻게 루팅 로직을

(py3) C:\Users\bbsec>pip install frida==12.6.11Collecting frida==12.6.11 Using cached frida-12.6.11.tar.gz (6.6 kB) Prepa

아래와 같이 코드를 입력했는데import frida, sysjscode = """setImmediate(function() { Java.perform(function(){ var.Ac

스크립트 문을 직접 입력 또는 파일을 로드하면 에러가 발생하는데 어떻게 해야하나요.. 같은 에러가 반복적으로 발생합니다.<img src="https://cdn.inflearn.com/public/files/posts/6b5c2016-5c35-47bc-

findViewById 를 후킹할 때Java.use는 안 되고 Java.choose를 사용해야 하는 이유가 무엇인가요?findViewById는 MainActivity 에서만 정의된메서드가 아니라 안드로이드에서 기본으로 제공하는

안녕하세요이전 답변을 보고 프리다 버전을 강의와 동일하게 설치했습니다그런데 강의와 같이 /data/local/tmp로 옮기는과정에서 아래와 같이 오류가 발생합니다. <img src="https://cdn.

강의에서와 같이 pip install frida-tools 명령어를 통해프리다를 설치했는데 저는 버전이 자동으로 12 버전대가 아닌16.2.1이 다운로드 되었는데 이 버전은 어떻게 바꿔야하나요??추가적으로 강의에서 나오는 <a

frida 설치를 왜 anaconda를 통해 가상 환경에서 진행하는지 궁금합니다. anaconda를 통한 가상 환경은 vmware 등 과 같은 가상 머신과 또 어떻게 다른지도 궁금합니다. <p

프리다 최신 버전 16.1.8 인데 현재 server 가 없어16.1.7로 아나콘다에서 다운받고x86 32bit로 변경하고 reslse 프리다 서버도 16.1.7로 맞추고frida-ps -U 라는 명령어 치면 녹스랑 연결이 된

안녕하세요 Frida 공부중인 학생입니다.다름이 아니라 APK 파일에 대해서 다양한 Frida 사용법을 익히고 있는 중에Frida trace 기능을 통해 특정 클래스의 함수들의 목록을 출력하는 것을 사용해보았습니다.이러던 와중

chrome.js는 어디서 다운 받나요?

frida-ps -Ua 를 통해서 chrome이 실행중인것이 확인이 되는데 frida-trace -i "open" -U <a target="_blank" rel="noopener noreferrer nofollow" href="http://com.android.c

# frida -U --codeshare machoreverser/ios12-ssl-bypass -f 앱 ____ / _ | Frida 16.0.10 - A world-class dynamic instrumentation

챌린지 02번 문제와 static 메소드 강의 질문 사항 강의 문제풀이 두번째 영상(챌린지 02번, 챌린지 03번)과 static 메소드 질문 사항 안녕하세요 강의를 듣고 있는데 내용이 헷갈려서 질문하려고 합니다. 챌린지 2번

공기계로 실습 진행하고 있습니다.pin 번호 brute force 진행 시 앱이 중지되었다고 뜨면서 앱이 종료됩니다.코드는 강사님과 동일한데, 안되는 이유가 있을까요?

안녕하세요, Frida 사용 진행 중 Chrome 과 연결하는 부분에 에러가 발생해서 문의 드립니다.<img src="https://cdn.inflearn.com/public/files/posts/1c04f3a8-bf18-43d9-83f8-d312c5

안녕하세요.저는 jadx로 복호화를 하면 클래스나 메소드 이름이 왜 다르게 복호화 되는지 아실까요...? 해당 이름으로 후킹하면 안됩니다.. 강의처럼 a로 하면 잘됩니다.<img src="https://cdn.inflearn.com/public/fil

<img src

setTimeout(function() { Java.perform(function() { var CertificateFactory = Java.use("java.security.cert.CertificateFactory

java.choose는 힙에서 인스턴스화된 객체를 찾는다고 알려주신거같습니다.그럼 attach방식일때만 힙 영역에서 기존에 생성된 인스턴스를 검색할 수 있는건가요?아니면 spawn방식으로 사용해도 계속 힙 영역을 검색하면서 새 인스턴스가