3

我想使用 Frida Server 方法绕过 Android 应用程序的 SSL 固定。

我已遵循此(https://blog.it-securityguard.com/the-stony-path-of-android-%F0%9F%A4%96-bug-bounty-bypassing-certificate-pinning )中描述的整个过程/ ) 教程。

以下是我遵循/执行的步骤:

0) 安装了 Frida 库和 Frida-tools

1)植根我的Android设备

2)安装目标应用程序

3) 为我的设备架构下载了 Frida 服务器

4) 将 Frida Server 发送到它在 Device 中的路径

5)授予Frida服务器必要的权限

6)已经启动了Frida Server

7) 准备好 Frida 脚本文件

8)现在,当我尝试生成一个应用程序时,它正在引发进程终止,如下所示:

弗里达

我正在使用运行 Android lollipop 5.0 的真实且有根的 Android 设备从我的 Windows 笔记本电脑上尝试此操作。

我也在其他应用程序上尝试过它,但它也会导致它们出现问题。

在我看来,问题在于我的 Frida 脚本文件中的代码。

如果我的 Frida 脚本文件为空,则不会导致任何问题,但是每当我在文件中添加以下行时,都会导致进程终止。

这是导致问题的行。

Java.perform(function (){ });

该应用程序是设备正在启动,控制台立即将进程显示为已终止。我frida-server-12.7.22-android-arm.xz用作服务器。我很确定设置是完全正确的,但唯一的问题是在将上述代码添加到 Frida 脚本文件时发生。

还。Java.IsAvailable返回假。

任何帮助将不胜感激。

4

0 回答 0