零基础一对一技术咨询服务(远程指导)
一、Objection针对所有支持的平台,提供了下列核心功能
(一)Android特殊功能2
(二)iOS特殊功能2
二、搭建Objection测试环境2
三、使用Objection测试分析移动App3
一、Objection针对所有支持的平台,提供了下列核心功能
(1)修复iOS和Android应用程序,嵌入了Frida实用工具。
(2)与文件系统交互,枚举条目以及上传/下载的文件。
(3)执行各种内存相关任务,例如列举加载的模块以及相关的输出。
(4)尝试绕过或模拟越狱/root环境。
(5)发现加载的类,并列举对应的方法。
(6)执行常见SSL绑定绕过。
(7)针对目标应用程序,从方法调用中动态导出参数。
(8)与内联SQLite数据库交互,无需下载其他数据库或使用外部工具。
(9)执行自定义Frida脚本。
(10)动态分析在运行代码的情况下,通过跟踪分析相关的内存,如寄存器内容,函数执行结果,内存使用情况等等,分析函数功能,明确代码逻辑。
(一)Android特殊功能
(1)枚举应用程序的活动、服务和广播接收器。
(2)开启目标应用程序中的任意活动。
(3)监控类方法、报告执行活动。
(二)iOS特殊功能
(1)导出iOS钥匙串,并存储至文件中。
(2)从常见存储中导出数据,例如NSUserDefaults以及共享NSHTTPCookieStorage。
(3)将信息以可读形式导出。
(4)绕过TouchID限制。
(5)监控类中的所有方法执行。
(6)监控iOS剪贴板。
(7)在无需外部解析工具的情况下,将已编码的.plist文件导出为可读形式。
二、搭建Objection测试环境
python--versionpython3--version(建议安装python3最新版本)frida--versionpipinstallobjectionobjectionversion
三、使用Objection测试分析移动App
objection-g