安卓逆向|菜鸟的FRIDA学习笔记:如何使用FRIDA调用so文件里的函数

阳光穿透心脏的1/2处 2022-12-19 03:46 740阅读 0赞

### 本文致谢 ###

本篇文章学到的内容来自且完全来自r0ysue的知识星球，推荐一下（这个男人啥都会，还能陪你在线撩骚）。

![format_png][]

样本及详细分析思路在某大佬的这篇文章里:

https://www.52pojie.cn/forum.php?mod=viewthread&tid=1142980&highlight=XCTF

![format_png 1][]

作者使用的是在线的AES解密得出了flag，思路非常的棒！我在这里尝试直接调用so层的函数，也可以解密被加密的字符串

"9YuQ2dk8CSaCe7DTAmaqAA=="

首先我们需要确定的有三点：

1.  **函数的实参类型**
2.  **函数的返回类型**
3.  **如何在frida构造及读取这些类型**

因为app没有主动调用这个 AES\_128\_ECB\_PKCS5Padding\_Decrypt 函数，可以在ida中尝试猜出它的实参及返回类型

![format_png 2][]

由图中均可以看到，实参和返回类型都是const char\* 类型,而且

1.第一个实参是待解密的字符串:**"9YuQ2dk8CSaCe7DTAmaqAA=="**

2.第二个实参就是AES的key:**"thisisatestkey=="**

直接使用这样的实参肯定是不行的，需要使用frida提供的方法进行构造:

Memory.allocUtf8String

而读取const char\* 类型的数据需要使用:

Memory.readCString

怎么去调用这个函数，frida提供了NativeFunction方法，具体使用方法参见这里:

https://frida.re/docs/javascript-api/#nativefunction

它这么定义的:

new NativeFunction(address, returnType, argTypes[, abi])

参数 address,表示需要构造的函数在内存中的地址，returnType是函数的返回类型(const char\*)，不过frida中不用这个，需要使用 pointer，所以构造出来是这样的:

var aes_128 = new NativeFunction(aes_addr , 'pointer', ['pointer', 'pointer']);

现在基本思路都差不多了，写成的代码是这样的:

function main()
    {
        Java.perform(function () {
           var aes_addr = Module.findExportByName("libJNIEncrypt.so","AES_128_ECB_PKCS5Padding_Decrypt");
           var aes_128 = new NativeFunction(aes_addr , 'pointer', ['pointer', 'pointer']);
        
           var encry_text = Memory.allocUtf8String("9YuQ2dk8CSaCe7DTAmaqAA==");
        
           var key = Memory.allocUtf8String('thisisatestkey==');
     
           console.log("The result is: ",Memory.readCString(aes_128(encry_text ,key )));
        });
    }
    
    
    setImmediate(main)

运行结果如下图:

![format_png 3][]

[format_png]: /images/20221120/496999900a91485fb85a23a4564bb43e.png
[format_png 1]: /images/20221120/7fb98e04454449858f0e688a63ea99bf.png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMUF1T2lhaGRPQmljM2lhbDhhRUxpY3BLRmEweklDa3hPWkVWNnJybHFDYUg1eGpkMnFhVmpoWEluWnBPdjhWM2o4SWZQcTdzaWNmaDFQTFZRLzY0MA?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMUF1T2lhaGRPQmljM2lhbDhhRUxpY3BLRmE0TWdPam9OSVAyYnJpY29uWFNnOWlicGlidVFxQldya0lpYmpRbzliRUhzaWMwcW5QSm9XWHhjTXZTZy82NDA?x-oss-process=image/format,png