Android逆向分析基础一

零基础一对一技术咨询服务(远程指导)

一、Objection针对所有支持的平台,提供了下列核心功能

(一)Android特殊功能2

(二)iOS特殊功能2

二、搭建Objection测试环境2

三、使用Objection测试分析移动App3

一、Objection针对所有支持的平台,提供了下列核心功能

(1)修复iOS和Android应用程序,嵌入了Frida实用工具。

(2)与文件系统交互,枚举条目以及上传/下载的文件。

(3)执行各种内存相关任务,例如列举加载的模块以及相关的输出。

(4)尝试绕过或模拟越狱/root环境。

(5)发现加载的类,并列举对应的方法。

(6)执行常见SSL绑定绕过。

(7)针对目标应用程序,从方法调用中动态导出参数。

(8)与内联SQLite数据库交互,无需下载其他数据库或使用外部工具。

(9)执行自定义Frida脚本。

(10)动态分析在运行代码的情况下,通过跟踪分析相关的内存,如寄存器内容,函数执行结果,内存使用情况等等,分析函数功能,明确代码逻辑。

(一)Android特殊功能

(1)枚举应用程序的活动、服务和广播接收器。

(2)开启目标应用程序中的任意活动。

(3)监控类方法、报告执行活动。

(二)iOS特殊功能

(1)导出iOS钥匙串,并存储至文件中。

(2)从常见存储中导出数据,例如NSUserDefaults以及共享NSHTTPCookieStorage。

(3)将信息以可读形式导出。

(4)绕过TouchID限制。

(5)监控类中的所有方法执行。

(6)监控iOS剪贴板。

(7)在无需外部解析工具的情况下,将已编码的.plist文件导出为可读形式。

二、搭建Objection测试环境

python--versionpython3--version(建议安装python3最新版本)frida--versionpipinstallobjectionobjectionversion

三、使用Objection测试分析移动App

objection-g


转载请注明:http://www.aierlanlan.com/tzrz/688.html

  • 上一篇文章:
  •   
  • 下一篇文章: