seosu8202

감사합니다 해결되었습니다&nbsp;
frida 12.11.17
frida-server 12.11.17
frida-tools 8.13
이렇게 사용 하고 있었는데 알려주신대로 낮은 버전을 사용하니 정상적으로 작동하였습니다

이게 무슨에러 일까요?

메일로 전달해 드렸습니다

디컴파일 했을 시..

답변 감사합니다.
추가적으로 질문 두개만 더 드리고자 합니다.

[1.클래스&메서드 리스트 출력 관련]
1) 특정 앱의 경우 탈옥을 탐지할 경우 경고창이 뜨면서 확인을 누르면 앱이 종료되는 방식인데, -f 옵션을 통해 앱을 실행하면서 클래스와 메서드를 출력하고자 할 때(탈옥탐지가 앱 실행 시 이루어지므로 앱을 실행하는 옵션 사용) 확인을 눌러 앱을 종료하지 않았음에도 중간에 프로세스가 종료되어 모든 결과를 출력하지 못합니다.
<img src="https://cdn.inflearn.com/public/comments/2ce27627-0ded-476b-8980-c45e640557e4/1.png" title="1.png" width="1269" height="512" alt="" />
2) 위의 방법이 불가하므로 앱이 실행된 상태에서 종료하지 않고 리스트를 출력해보면 정상적으로 모든 리스트를 출력하는것처럼 보이나 찾고자 하는 메서드가 존재하지 않습니다.(모든 클래스&메서드를 불러오지 못하는듯 함)
<img src="https://cdn.inflearn.com/public/comments/e9b312b4-7300-4753-99dc-a60cdb9ac47b/2.png" title="2.png" width="1101" height="492" alt="" />
3) frida로는 불가했지만 특정 트윅을 설치해 앱의 프로세스에 attach하면 모든 클래스와 메서드를 볼 수 있고 결과적으로 메서드명을 통한 탈옥탐지 우회가 가능합니다.(난독화 포함, 2번에서 찾고자 한 메서드도 트윅에서 먼저 우회가 가능함을 확인하고 찾으려고 한 것)
A1. 트윅으로는 앱의 모든 메서드, 클래스를 확인 가능한데 프리다를 사용해서 설치된 앱의 모든 클래스&메서드를 확인 가능할지 가능하다면 어떻게 해야 할지에 대해서 질문 드립니다.
☆추가
특정 앱에서만 terminate되는게 아니라 DVIA에서도 동일한 현상 발생
★추가
자동 재실행되도록 setImmediate 사용시 아래 오류 출력
----------------------
Fatal Python error: could not acquire lock for <_io.BufferedReader name='<stdin>'> at interpreter shutdown, possibly due to daemon threads
Python runtime state: finalizing (tstate=00000265E464C030)

Thread 0x000026f0 (most recent call first):
&nbsp; File "c:\users\marle\anaconda3\envs\py3\lib\site-packages\frida_tools\repl.py", line 1003 in get_input
&nbsp; File "c:\users\marle\anaconda3\envs\py3\lib\site-packages\frida_tools\repl.py", line 896 in _process_requests
&nbsp; File "c:\users\marle\anaconda3\envs\py3\lib\threading.py", line 870 in run
&nbsp; File "c:\users\marle\anaconda3\envs\py3\lib\threading.py", line 932 in _bootstrap_inner
&nbsp; File "c:\users\marle\anaconda3\envs\py3\lib\threading.py", line 890 in _bootstrap

Current thread 0x000035c4 (most recent call first):
-----------------------
[2.바로 종료되는 특정 앱들에 대해]
&nbsp;- 특정앱들은 아무런 경고메시지없이 바로 종료되기 때문에 frida-ios-dump를 통한 복호화, 프리다 attach등이 불가하여 분석에 어려움이 있습니다. 그런데 또 특정 트윅을 사용하면 우회가 가능합니다.

A2. 앱이 바로 종료되어 강의에서 배운 내용만 가지고는 접근이 불가능한데 이럴 경우 분석을 위해 어떤 접근방법을 사용해야 할까요?

답변해주시면 정말 감사하겠습니다!!

seosu8202

Posts