[超级详细]Frida Hook和Xposed Hook 再搞Crackme

推荐上篇文章地址：[超级详细]实战分析一个Crackme的过程

一、Frida Hook过登录密码验证

1、frida 安装配置与手机互通

点击查看：Frida Javascript Api

若文件推送错误，删除办法：

你们按照上面的命令直接一步步执行就行，因为我之前已经push过，在这里就不在演示了，直接演示开启frida-server的命令，如果在检查的时候，发现没有开启，就去做一次端口的转发。
在这里插入图片描述

2、Frida Hook实现过密码验证

先使用MUMU模拟器打开软件随便输入密码，进入提示 验证码校验失败
在这里插入图片描述
将软件拖入jadx去分析一下软件代码的执行流程，直接使用软件的搜索功能，发现只有一条数据并进去看一下。

分析一下软件代码执行，分析出执行密码校验的方法，从而来来确定软件Hook的具体的位置，如下图所示：
在这里插入图片描述
接着就是撸代码了，我们打开 PyCharm 工具开始写Python+js的Hook代码对软件实现Hook，代码如下：

import frida, sys

jscode = '''
Java.perform(function () {
    //这里是要Hook的软件具体位置的   包名 + 类名
    var Testsig = Java.use('com.yaotong.crackme.MainActivity');
    //这里写要Hook的方法名  以及参数
    Testsig.securityCheck.implementation=function(str){
        //直接返回为true
        return true;
    };
});
'''


def on_message(message, data):
    print(message)


process = frida.get_usb_device().attach('com.yaotong.crackme')  # 要Hook的软件包名
script = process.create_script(jscode)
script.on('message', on_message)
print('运行完毕！！！请随便输入密码进入软件。')
script.load()
sys.stdin.read()

之后在mumu模拟器中打开AliCrackme软件后，并运行上面的Hook代码后，直接在软件的密码框里输入密码就进入软件啦，如下图所示：
在这里插入图片描述

二、Xposed Hook 过登录密码验证

上面我们已经分析过软件要HooK的方法了，这里就直接开始撸代码了，从创建Android项目开始搞起，如下图：
在这里插入图片描述
之后将Android 切换为 Project ，这是为了方便，添加一下xposed开发的一些配置，别搞混了。开发Xposed 模块需要的 jar包下载地址

之后将下载的开发Xposed 模块需要的两个jar包拷贝到项目的libs目录下，如下图所示：
在这里插入图片描述
然后在文件名为 build.gradle 下的dependencies 中添加这两条信息之后如下图所示：

compileOnly 'de.robv.android.xposed:api:82'
compileOnly 'de.robv.android.xposed:api:82:sources'

在这里插入图片描述
然后在AndroidManifest.xml将这个应用标识为一个Xposed模块，把下面的代码语句添加在如下图所示位置：

用途解释：
xposedmodule下的value为true时表示自己是一个xposed模块
xposeddescription下的value中的文字就是对模块的描述说明。

    <meta-data
        android:name="xposedmodule"
        android:value="true" />
    <meta-data
        android:name="xposeddescription"
        android:value="Hook AliCrackme的模块" />
    <meta-data
        android:name="xposedminversion"
        android:value="53" />

在这里插入图片描述
新建一个Hook类,类名为HookAlicrackme.java 并写关于Hook界面密码的相关代码，这个类实现IXposedHookLoadPackage接口，并使用了接口中的handleLoadPackage方法

public class HookAlicrackme implements IXposedHookLoadPackage {

    @Override
    public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        // 将其它的应用剔除掉
        if (!lpparam.packageName.equals("com.yaotong.crackme"))
            return;
        XposedBridge.log("软件的包名是: " + lpparam.packageName);
        findAndHookMethod("com.yaotong.crackme.MainActivity", //这里是Hook软件的包名+类名
                lpparam.classLoader,
                "securityCheck",  //这里是Hook的软件的方法名
                String.class,          //这里是所Hook的方法的参数类型.class
                new XC_MethodHook() {

                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                        //Hook函数之前执行的代码
                        //传入参数
                        XposedBridge.log("beforeHookedMethod password:" + param.args[0]);
                        //函数返回值
                        XposedBridge.log("beforeHookedMethod result:" + param.getResult());
                    }

                    @Override
                    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                        super.afterHookedMethod(param);
                        //Hook函数之后执行的代码
                        //通过对securityCheck函数的分析发现，只要修改函数的返回值即可实现进入软件
                        param.setResult(true); //改变返回值
                        //传入参数
                        XposedBridge.log("afterHookedMethod password:" + param.args[0]);
                        //函数返回值
                        XposedBridge.log("afterHookedMethod result:" + param.getResult());
                    }
                }
        );
    }
}

接下来在项目中为Xposed模块设置执行的入口，让程序知道从哪里开始执行，如下图所示：
在这里插入图片描述
在assets中new一个file，文件名为xposed_init（文件类型选text），并在其中写上你的入口类的完整路径！

这样，xposed框架就能够读取xposed_init中的信息来找到Hook模块的入口，如下图所示：
在这里插入图片描述
接下来项目打包成APK或者直接运行在模拟器上，安装之后进入Xposed 直接可以看到我们的模块已经显示了,选中，然后再到框架的主界面选择软重启直接激活就可以运行使用了！

启动好Hook的软件，在密码框中随便的输入密码：吾爱破解：佚名RJ，看xposed框架里的日志执行，最终默认返回为true，Hook成功，它也在恭喜我：赢了！
在这里插入图片描述