安卓逆向|菜鸟的objection学习笔记:内存读写

素颜马尾好姑娘i 2022-12-19 03:46 547阅读 0赞

上篇文章讲解了如何操作FRIDA进行内存的读写，今天试试用objection来进行内存的读写。

github地址:

https://github.com/sensepost/objection

继续以上篇文章的apk进行学习，请开启frida服务。

通过objection命令启动apk进程:

objection -g com.yaotong.crackme explore

启动好的界面是这样的:

![format_png][]

提示我们输入命令，如果你不知道该输入什么可以打下空格，会有很多提示。

我们知道，这个apk的flag是"aiyou,bucuoo",直接在内存中搜索是否存在:

memory search "aiyou,bucuoo" --string

![format_png 1][]

果然搜索到了，说明内存中确实是存在的，如果你不想看这些内容，仅仅只想看内存的偏移第一，可以在命令后面加一个 "--offsets-only"即可，如图:

![format_png 2][]

结果仅显示了偏移地址。

当然，这不是重点，重点是如何像上一篇文章那样不写代码就能读写内存。

1.导出所有modules的信息，用于获取libcrackme.so的基址。

memory list modules

结果如图:

![format_png 3][]

一下子显示了很多结果，由于无法使用grep过滤，所有保存到本地再查找吧:

memory list modules --json modules.json

运行后，打开modules.json，查找libcrackme.so，结果如图:

![format_png 4][]

可以看到，当前 so 的基址是 0xc9350000,再加上偏移 0x628c，也就是0xc935628c,以0xc935628c为地址，将这里的内容进行dump，100个字节即可:

memory dump from_base 0xc935628c 100 memory.dex

将保存后的文件用UE打开，内容如下:

![format_png 5][]

继续像上面一样，将0xc9354450处的内容进行dump，同样100个字节:

memory dump from_base 0xc934450 100 final.dex

保存的结果用UE打开后，内容如下:

![format_png 6][]

可以看到，成功的找到了flag！

现在将这个flag进行改变试试，即将上面的"aiyou,bucuoo"变成"123456"，命令如下:

memory write "0xc934450" "123456" --string

运行后，发现"123456"还是提示校验错误，那是什么原因呢，继续dump看看这个地址处的内容:

![format_png 7][]

原来写入时不含字符串的终止符，因此我们用另外的方式:

memory write 0xc9354450 "31 32 33 34 35 36 00"

加上一个终止符即可，再次输入"123456",发现成功了！

如果你写学习更多关于memory的操作，可以直接看源代码:

objection\commands\memory.py

当然，也可以以文件的方式来进行读取，使用import命令即可。

function main() {
      console.log("\nEntering the Script!");
      Java.perform(function() {
          console.log("Inside Java perform");
          var soAddr = Module.findBaseAddress("libcrackme.so");
          var passwordAddr = soAddr.add(0x628c);
    
    
          var pwdstr = Memory.readUtf8String(Memory.readPointer(passwordAddr));
    
    
          console.log("The flag is: " + pwdstr);
      })
    }
    
    
    setImmediate(main);

将这段代码保存为hook.js，在objection界面输入:

import hook.js

结果如下:

![format_png 8][]

也成功的显示出了结果，除了使用import命令，也可以使用 evaluate 命令:

![format_png 9][]

如果后面不跟 Hook.js，则进入编辑界面，输入代码，同样可以计算出结果:

![format_png 10][]

学习内容:

1.  objection memory 相关命令的学习(modules导出，内存读写，字符串搜索)  
    
2.  objection 界面下运行脚本的两种方式
3.  objection 界面下直接输入代码并运行

本文参考文章:

https://www.anquanke.com/post/id/197657

[format_png]: /images/20221120/78cfbf12558d409ba8454ba2251c46bb.png
[format_png 1]: /images/20221120/7568085ac1574828934ca7c6b37350e0.png
[format_png 2]: /images/20221120/96548de61a4c49d283de64ac1e2a42b4.png
[format_png 3]: /images/20221120/0ac769f1f6d143a0bb2999165e73b57f.png
[format_png 4]: /images/20221120/990a7d6a67de406cb8c4a1beec54026c.png
[format_png 5]: /images/20221120/36a14620c3844a468186bdff7abb0d23.png
[format_png 6]: /images/20221120/01abb25da31947b8b377e54dfb2e20c1.png
[format_png 7]: /images/20221120/1dd684138c7b4aef9313e69df1538763.png
[format_png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMkZ1SGR1VVBkU2tid0xkMmtvdGljbVZ1Q2lhQjBTZTRBVmlickpCMUptcGNoWWVoT2NUSzVjQVNqamljaWFWYkFRMGt6ZEhGbnRhaWNCY2dBdy82NDA?x-oss-process=image/format,png
[format_png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMkZ1SGR1VVBkU2tid0xkMmtvdGljbVZ2dzNvOWlhUFlndVVmSUR0SHk3Z1RlaklZd3I5VDNlWjhBempOaWNHbEl0Rm9CclFuOURCQjV0dy82NDA?x-oss-process=image/format,png
[format_png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9MbGw4dHgwTURSMkZ1SGR1VVBkU2tid0xkMmtvdGljbVZ2cFpKVmhPaWFqbmw4cWFOY1ViMkprWmwyZjRybnRxdFZqOXd0UGs3a1VUQUlscjRjTDlSNmt3LzY0MA?x-oss-process=image/format,png