做 APP 爬虫不得不知的逆向神器——Frida [Android 初级篇] （公众号直链）
locoz · 2019-07-03 09:48:41 +08:00 · 7610 次点击这是一个创建于 1995 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
tinting 2019-07-03 09:59:24 +08:00  1
如果你想推广，去付费推广。如果你想分享，那你就老老实实给干货。很烦，如果你没有搬运的心思就不要贴个链接。
|
 |
3
dsg001 2019-07-03 10:11:33 +08:00 1
同是推广，lz 的干货可比其他几个水货强多了
|
 |
4
gz911122 2019-07-03 10:17:34 +08:00 2
啥时候讲 so 的逆向啊?
|
 |
5
murmur 2019-07-03 10:18:36 +08:00 1
我感觉楼主写的可以，你觉得 low 你可以写一篇 highlevel，楼主这个文章已经超越科普有点干货了
|
 |
7
ghos 2019-07-03 10:28:45 +08:00 1
众口难调 众口难调啊~
 |
 |
8
locoz OP @tinting #1 文章是我自己写的，我只是往 V2 上发一下增加传播面而已。
至于内容是不是干货这一点我觉得比较看个人，有些人确实就自己看文档看不懂，需要有这么一个文章来教他用，而有些人看到一个核心关键词自己就能查出结果来。 这篇文章也是因为有很多人反馈前面 APP 加密参数和抓包高级篇文章中的 DEMO 搞不定，自己看文档搞了半天搞不出来，想要我写一篇这种科普型的文章，要不然这种看文档就能知道的东西我都不想专门写一篇，写完我自己都感觉有点水，但确实是有人需要的。 |
|
11
locoz OP @gz911122 #10 给 Android APP 调用的话，就属于 Android 正向开发下的一部分了啊
 还是说一般的 Android 开发不会搞 NDK ？ |
 |
12
dabaibai 2019-07-03 10:43:51 +08:00 1
看看先
|
 |
13
SeanChense 2019-07-03 11:18:06 +08:00 1
基本都看了，感觉挺不错的
|
 |
15
miyuki 2019-07-03 12:10:17 +08:00 1
当时搞某校园运动 app 时用到了 frida，注入调用 sign 方法
|
 |
16
explorerEX 2019-07-03 12:33:15 +08:00 1
@gz911122 很早就关注了 现在有交流群了吗 急需交爬虫过程中流遇到的问题
|
|
19
locoz OP @explorerEX #16
 你是不是 @错人了，没建群，因为懒 |
 |
20
HongJay 2019-07-03 13:08:52 +08:00 1
每层楼的第一个都是杠精。。
|
 |
21
zhihaofans 2019-07-03 13:15:47 +08:00 via Android 1
看起来不错，关注公众号了
|
 |
22
Jirajine 2019-07-03 13:37:21 +08:00 via Android 1
这个 LZ 的文章还是有帮助的。
比隔壁什么扯半天废话让你剩下一半付费，弄个不明觉厉的标题通过教人赚钱来赚钱的高到不知哪里去了。 |
 |
23
zdnyp 2019-07-03 14:18:32 +08:00 1
之前的文章还能看懂，这篇直接超纲了...
|
|
24
locoz OP @zhihaofans #21
 谢谢 |
 |
27
iawes 2019-07-03 14:42:22 +08:00 1
支持了
|
 |
29
justin2018 2019-07-03 15:39:04 +08:00 1
厉害 学习了~~~ 哈哈哈~
|
 |
30
zhuangjia 2019-07-03 18:11:20 +08:00 1
关注了公众号，后面慢慢看（可能不会看 0.0 ）
|
 |
32
fenyun 2019-07-03 19:28:04 +08:00 1
之前在知乎就关注楼主，u 也关注了公众号，居然发现在 V2 也有你，缘分。感谢楼主科普。干货满满。
|
 |
33
dream7758522 2019-07-03 19:31:57 +08:00 via Android
为啥公众号上只有几篇文章？
|
 |
34
wangxiaoaer 2019-07-03 21:15:50 +08:00
问一下，app 检测到 wifi 加了代理就不运行，怎么破？
|
|
36
locoz OP @dream7758522 #33 emmmmmm 因为本来就没几篇，然后公众号是后面弄的，又有点懒，所以到目前为止都还没把之前知乎专栏里的文章给迁移过来
|
|
37
locoz OP @wangxiaoaer #34 你可以反编译找到检测的位置然后用 Hook 的方式干掉它的检测，如果搞不定的话就等我的文章吧，这个在 todolist 里
|
 |
38
monkeyfx 2019-07-04 09:15:49 +08:00 via Android 1
|
 |
39
IamEvin 2019-07-04 09:17:57 +08:00 1
支持了
|
 |
40
huaerxiela6 2019-07-04 09:21:07 +08:00 1
@tinting
楼上 monkey 哥说得对，你咋这么多事呐，看标题你就应该知道是干啥得，烦？你还自己点进来干啥？自己对自己好一点，拜托了 |
 |
41
miaynak 2019-07-04 09:22:12 +08:00 via Android 1
杠精本精，越是大佬越不会随意发言。
|
 |
42
Fizzyi 2019-07-04 09:27:17 +08:00 1
已经关注公众号了
|
 |
43
xianyucoder 2019-07-04 10:07:56 +08:00 1
学习了 从第一篇跟到现在
|
 |
44
iold 2019-07-04 11:47:57 +08:00 via iPhone
只前在哪里看过，好像别的公众号转过
|
 |
45
FakeLeung 2019-07-04 12:14:28 +08:00
水印有点看花眼。。。
|
 |
48
linhua 2019-07-04 17:32:34 +08:00
@locoz
建议添加下 mitmproxy 透明代理 抓包的内容。不需要 root，只需要在手机 wlan 设置中设置 网关 就行。 只是需要用 linux 系统，不过 windows 上的 linux 虚拟机也可以。 之前抓 大众点评 酒店列表的接口，用红米 note4 android6.0 系统的手机，就抓不到，packet capture 和 httpcanary 都抓不到（极少数情况下，httpcanary 可以抓到包）。而如果用模拟器的话，httpcanary 可以抓到包。 怀疑是 packet capture 或 httpcanary 的 bug，也可能是 真机 处理器太慢，导致包漏掉了。 用真机+mitmproxy 透明代理可以抓到包。 https://docs.mitmproxy.org/stable/howto-transparent/ https://github.com/wangyu-/UDPspeeder/issues/87#issuecomment-507210264 |
 |
50
Leigg 2019-07-08 08:32:44 +08:00 via iPhone 1
先赞一波
|
 |
51
clock666 2019-07-09 09:59:16 +08:00 1
很不错，关注了，期待楼主后面的干货
|
 |
53
8470604 2021-05-14 14:00:32 +08:00
frida 还是很好用的~
|
Select Language