Frida-brida中如何进行hook抓包

发布时间：2021-12-27 15:49:20 作者：柒染
来源：亿速云阅读：1327

# Frida-brida中如何进行hook抓包

## 目录
1. [Frida与Brida工具简介](#frida与brida工具简介)
2. [环境搭建与配置](#环境搭建与配置)
3. [基础Hook原理](#基础hook原理)
4. [实战：HTTP/HTTPS流量捕获](#实战httphttps流量捕获)
5. [高级技巧与参数修改](#高级技巧与参数修改)
6. [常见问题排查](#常见问题排查)
7. [安全研究与法律边界](#安全研究与法律边界)

---

## Frida与Brida工具简介

Frida是一款动态代码插桩工具，通过注入JavaScript代码到目标进程实现运行时分析。而Brida则是基于Frida的扩展框架，专为移动端和桌面应用逆向工程设计，提供以下核心功能：

- **跨平台支持**：Android/iOS/Windows/macOS全平台覆盖
- **协议分析**：自动解析HTTP/HTTPS/WebSocket等协议
- **加解密Hook**：可拦截SSL/TLS层加解密操作
- **可视化界面**：与Burp Suite无缝集成

```javascript
// 典型Frida脚本结构
Java.perform(function () {
    let targetClass = Java.use("com.example.target.Class");
    targetClass.method.implementation = function(...args){
        console.log("Method called with args: " + args);
        return this.method(...args);
    };
});

环境搭建与配置

基础环境要求

Frida 15.1.0+
Python 3.8+
Burp Suite Professional（Brida必需）
ADB工具（Android调试）

安装步骤

# 安装Frida
pip install frida-tools

# 安装Brida
git clone https://github.com/federicodotta/Brida.git
cd Brida && pip install -r requirements.txt

# 配置Android设备
adb push frida-server /data/local/tmp/
adb shell "chmod 755 /data/local/tmp/frida-server"
adb shell "/data/local/tmp/frida-server &"

Burp集成配置

启动Burp后加载Brida插件
设置目标应用包名（Android）或Bundle ID（iOS）
配置端口转发（默认27042）

基础Hook原理

方法拦截三要素

类定位：通过Java.use()获取类引用
方法选择：确定目标方法签名
实现替换：覆写implementation属性

// 拦截OkHttp请求示例
Java.perform(() => {
    const OkHttpClient = Java.use('okhttp3.OkHttpClient');
    const Request = Java.use('okhttp3.Request');
    
    OkHttpClient.newCall.overload('okhttp3.Request').implementation = function(req) {
        const url = req.url().toString();
        console.log(`[+] Request to: ${url}`);
        return this.newCall(req);
    };
});

数据类型处理技巧

原生类型	Frida转换方法
String	.toString()
byte[]	Java.array(‘byte’,[])
JSON	JSON.parse()

实战：HTTP/HTTPS流量捕获

场景一：明文HTTP拦截

// 拦截HttpURLConnection
Java.use('java.net.HttpURLConnection').getInputStream.implementation = function() {
    const url = this.getURL().toString();
    const headers = this.getRequestProperties();
    console.log(`HTTP Request => ${url}\nHeaders: ${JSON.stringify(headers)}`);
    return this.getInputStream();
};

场景二：HTTPS解密

需处理SSL Pinning的三种方案： 1. 证书锁定解除

// 绕过证书检查
Java.use('javax.net.ssl.TrustManagerFactory').getTrustManagers.implementation = function() {
    return [Java.use('org.conscrypt.TrustManagerImpl').$new()];
};

Native层Hook

// 拦截OpenSSL函数（Android 7+）
Interceptor.attach(Module.findExportByName("libssl.so", "SSL_read"), {
    onEnter: function(args) {
        this.buf = args[1];
        this.len = args[2];
    },
    onLeave: function(retval) {
        console.log(hexdump(this.buf, { length: this.len.toInt32() }));
    }
});

Brida自动解密

# 在Brida中启用自动解密
context = {
    'burp': {
        'autoDecrypt': True,
        'sslPorts': [443, 8443]
    }
}

流量重定向技巧

// 修改请求目标地址
Java.use('android.net.Uri').parse.overload('java.lang.String').implementation = function(url) {
    const newUrl = url.replace('production.com', 'test.com');
    return this.parse(newUrl);
};

高级技巧与参数修改

动态参数篡改

// 修改POST请求体
Java.use('okhttp3.RequestBody').create.overload(
    'okhttp3.MediaType', '[B').implementation = function(type, data) {
    if (data) {
        const orig = String.fromCharCode.apply(null, data);
        const modified = orig.replace('"user":"test"', '"user":"admin"');
        return this.create(type, modified);
    }
    return this.create(type, data);
};

多线程同步处理

// 保证线程安全的Hook
const Lock = Java.use('java.util.concurrent.locks.ReentrantLock');
const lock = Lock.$new();

Java.use('com.example.SensitiveClass').sensitiveMethod.implementation = function() {
    lock.lock();
    try {
        // 关键操作
    } finally {
        lock.unlock();
    }
};

性能优化建议

使用setImmediate替代直接Hook
避免在Hook中执行阻塞操作
批量注册多个Hook点

// 延迟Hook示例
setImmediate(function() {
    Java.perform(function() {
        // 耗时操作放在这里
    });
});

常见问题排查

错误诊断表

现象	可能原因	解决方案
ClassNotFound	类未加载/混淆	检查类加载时机或反混淆
Method overload失败	参数类型不匹配	使用overload指定完整签名
应用崩溃	Hook代码异常	添加try-catch块
无输出	Frida服务未启动	检查`frida-ps -U`是否可见

调试技巧

# 查看Frida日志
adb logcat | grep "Frida"

# 检查注入状态
frida-ps -U | grep <package>

# 内存泄漏检测
frida --dump -U <pid>

安全研究与法律边界

合规使用原则

仅测试授权目标
禁止拦截第三方应用数据
遵守GDPR等数据保护法规

典型应用场景

企业安全审计
移动应用漏洞挖掘
恶意软件分析

法律提示：根据《网络安全法》第二十七条，任何个人和组织不得从事非法侵入他人网络等危害网络安全的活动。

结语

通过Frida+Brida组合可实现从基础抓包到深度协议分析的完整工作流。建议从简单应用开始练习，逐步掌握以下进阶技能： 1. 自动化Hook脚本开发 2. 自定义协议解码器编写 3. 与r2frida等工具链集成

延伸阅读： - 《The Frida Book》官方文档 - Android Developers SSL Pinning实现指南 - OWASP Mobile Testing Guide “`