frida教程

今天我们开始介绍一个安卓逆向当中很有用的一个工具， irid。 这个工具呢主要是用于提供了一个 rpc 的功能， 就是你在 free 当中，呃研究开发出了一些 g s 这种，这个 g s 呢是为了逆向一些特殊的功能，比方说一个函数，然后要对外提供这样一个功能， 通常我们会用用 web sever 的方式，而 freed 就是使用这样一种方式去对外提供这样一个接口，然后我们从第三方的一种程序就可以做相应的调用，然后达到他的调用的目的。那这个 led 是，呃已经开源了，呃，在 github 上我们找到它相应的一些呃使用方法和一些它的源码，当然我们 侧重于使用，而不需要再做额外的一些功能，我们可以在当前这个链接当中我们会看到一些。嗯，啊，对这个艾瑞达做了一些详细的介绍，包括他是比方说他是基于 astap h 实现的一个 upset 功能，然后我们就可以去 呃看看他怎么使用的。这样这里有个工作流程，就是首先我要编写一个 javasque 的脚本，而再通过拍摄的这种模型动态生成，然后基于这个方法再生成 api 方法，把这个 函数通过路由的方式再注册到发 cpr 全局路由，然后从外部就可以调用了。那他是怎么使用的呢？安装，在使用之前我们需要安装，安装的过程就是非常简单，只要只要把他的原代码给克隆下来。呃，这里有第二步，就创这样创建了一个 拍摄的环境，当然我们如果你有已经有了拍摄环境，你也可以直直接安装呃使用他，关键是在这个他需要一些相应用到一些一些拍摄模块，我们就 通过这个命令就可以启动了。但是我们要如果用的深入的话，还可以设置他的端口一，包括他一些呃其他的一些功能，我们通过这个链接能看到一些其他的一些他这个一些最终的一些方式展示方式。如果你要开发自己的接口呢？你就要在 呃配康菲的文件中写入自己的 a p p 信息，比方目 a p p 写着 free 的脚本，然后指示两个文件，比方说测试的时候你就可以看到这个写 相应的滤镜，在我本机已经安装也一直在用这个东西，比方说我们通过这样一个方式去启动指向他有一个些参数可以指向嗯其他的一些路径。 比方说然后首先我们启动在这里啊，而他之前说的这里边一些 appgs 死，我们会看到他这康菲格文件里边给演提示一下，在这里边有很多种相对康菲格文件啊，像对应的他有每一个文件里边他会有一些函数，这是比方说这里就是他的 对外暴露这些接口啊，我们也可以看到，然后这个简单的京东他就会有一些东西暴露一些接口，我们以后在 启动好以后会看到一些相应的在一些链接提供的链接里边，我就可以想看到相应的接口的名字，他是八千端口，如果大家感兴趣的话，可以打开使用这个链接去看看怎么去使用。你使用方法其实很简单的，今天的视频就到这里，谢谢大家。

大家好，今天我要为大家介绍一款安卓逆向利器 freed， 如果你想了解更多关于这款工具的信息，赶快来听我详细介绍吧。首先， freed 是一款功能强大的安卓逆向工具， 他可以帮助用户轻松的分析、修改和逆向安卓应用程序。他支持多种安卓设备，包括手机、平板电脑和智能手表等。同时， freed 还支持多种安卓版本，包括安卓七点零至安卓十一点零等。 其次， free 的具有操作简单、使用方便的特点，拥护只需要通过几个简单的步骤就可以将安卓应用程序逆向出来。同时，他还支持导出 sassfap 等格式的文件， 方便用户进行后续处理。最后， freed 还具有强大的分析功能，它可以帮助用户找到安卓应用程序中的漏洞和缺陷，从而提高应用程序的安全性。此外， freed 还支持自定义分析规则，可以根据用户的需求进行定制。 freed 的主要功能包括以下几个方面，动态插装和调试。 freed 可以在运行中的应用程序中动态插入代码，以便监视和修改应用程序的行为。它可以访问和修改应用程序的内存、寄存器和函数调用， 实现对应用程序的动态调试和修改。函数互壳修改， freed 可以通过 hook 技术来拦截和修改应用程序中的函数钓友。通过 hook 可以实现对 函数的参数和返回值的监视和修改，以及对函数行为的修改和替换，这对于逆向工程漏洞分析和安全测试非常有用。内存读写和数据分析， 夫人就可以访问和修改应用程序的内存，以及读取和修改应用程序中的数据，这对于分析应用程序的数据结构、查找漏洞和进行安全测试非常有用。远程调试和追踪夫人也支持远程调试和追踪功能， 可以在远程设备上对应用程序进行调试和分析，这对于分析远程设备上的应用程序，进行远程漏洞分析和安全测试非常有用。跨平台和架构支持分儿，也支持多种平台和架构，包括盯住日、 ios， windows， macoisolink 等。这使得开发人员和安全研究人员可以在不同的平台上使用相同的工具和技术进行应用程序的分析和调试。总之， freed 是一款非常实用的安卓逆向工具， 它可以帮助用户轻松的分析、修改和逆向安卓应用程序。如果你也想了解更多关于这款工具的信息，赶快来试试吧！

美丽！

本书详细介绍户口框架挥打在安卓逆向工程与抓包中的运用，主要内容包括如何搭建完美运行挥打的安卓逆向分析环境。 使用飞大对安卓 f 各项组建框架和代码进行 hook、 如何批量自动化 hook 以及全自动导出结果。针对爬虫工程师最为迫切需要的抓包技术，详细阐述了各种应用层框架的抓包实战 https 及其框架抓包的核心原理及工具。使用通过 freeda 进行的 hook 抓包，还进一步介绍了 freeda 对 native 层的 hook 以及系列通杀字兔脚本的研发过程和核心原理。本书内容详尽， 突出实操，适合安卓开发人员、安卓用安全工程师、密想分析工程师、爬虫工程师以及大数据分析工程师和安全研究人员使用。

今天我们继续讲福利达框架，接着上节讲，先确保 seven 已经开启，并且单口二七零四二已经转发了。 呃，打开 underale is 丢丢，我们先新建一个安卓项目呃，用于户口测试呃，点击 file new new projects 呃，选择空 activity， 点 next 嗯，项目名就填写 testfree 的呃，帮您是 com 点击歌点 testfree 的，嗯，保存位置，我这里是 h 盘语言，选加瓦最小 htk， 选安卓九点零，先打开布局文件 meng xmao 啊，在界面上绘制一个按钮啊，用的是线性布局啊，里面放一个八筒显示正常方法啊，继续慢 xtv 中，我们先声明一个按钮，然后给这个按钮绑定一个监听时间啊，继续新建一个胡更密的类啊，然后创建一个普通方法 啊，方法调试输出一条信息即可啊，然后在 xtv 体中声明这个类的变量，在按钮的监听方法中，我们调用这个富贵蜜的变量的啊， nomomayso 的方法 啊，传入一个参数十，我们启动这个 app 演示一下。呃，点击正常方法按钮，可以看到输出一个数字十，然后我们删掉 hello 沃的的显示文本，我们在 还有下面写户口的代码，这个加瓦点又这里需要填写我们需要户口的类的完整路径啊，包括下面，而他写附加也需要填写完整的苞米啊。这个里 或者蜜变量调用的是 nomo 的麦色的方法啊，获取到 lam 的参数之后，让 number 的参数加五啊，然后我们继续返回调用这个方法，我们看一下效果。 呃，这里报错，找不到进程明看，点击哥点 freeda， 我们查看一下模拟器的进程明， 嗯，顺便说一下，如果之前没有全局安装弗雷达跟弗雷达 toss 的这个模块的话啊，我们这里先全局安装一下， 安装完之后啊，这个命令福瑞达 ps 就可以看到当前模拟器的所有进程名了啊。这里我们发现进程名其实是 test freedom， 可能是因为我们之间 angelous due to 运行的原因，所以进程显示的不是苞米。我们再看一下效果啊，这回 就可以了，点击之后显示的是十五啊，表示这个方法被获可成功了。我们接下来展示一下构造方法的效果啊。现在布局文件的参美奥里面加入新的按钮，构造方法的调用按钮。 尼奥利奥特这里加入布局为垂直属性，让内部按钮啊垂直分布。 agtivt 代码里面加入构造按钮 啊，同时加入构造按钮的监听构造按钮。点击的时候，另一个呼克密的对象就会调用呼密的构造方法啊。同时我们在呼密这里创建一个构造函数， 和之前一样，传递一个 number 的参数，并且打印出来，然后拍洽这里我们只用把 nomon maso 的这个方向名换成刀拿硬头就行了啊。刀拿硬头是构造函数的特有写法 啊。再来看效果，我们先运行 app， 点击构造方法，输出的数字是十，我们在启动啊，拍下项目，这回再点构造方法按钮，呃，可以看到输出的数字是十五 啊，表明构造函数也被库克了。这里我们为了节约时间，我们提前写好重载方法啊。先看布局文件，加入了一个重载的按钮，然后 iqt 这边加入了重载按钮的监听事件调用的重载方法。 我们再看一下护根臂的内，这里啊，加入了一个虫仔方法，所谓虫仔方法，意思就是，呃，和之前普通方法名字是一样，只是这里多了一个字不串的参数。 我们再看一下拍下子项目这里啊，就是在 nomame 手头这个方法后面加上 oppo 漏的啊，同时在 oppo 的里面写入两个参数，一个 一个是硬头啊，一个是加瓦点浪点死菌啊，这个是死菌的固定写法啊，然后参数这里多加了个 numbers 菌和虫仔方法的参数对应啊，我们运行看一下效果，先点击虫仔方法数字是十，然后我们再启动拍恰项目，再点虫仔方法 啊，发现变成了十五，表示户口成功了啊。我们最后再演示一个累不累的写法，先还是在布局文件里面加入一个累不累方法的按钮啊，再在 ictvt 里面加入累不累按钮的声明啊，累不累按钮的监听 啊，在监听方法里面我们还是调用累不累里面的方法啊。再看一下呼跟臂累里面我们加入了一个静态的累不累 in a hook 啊，再在这个累不累啊里面加入一个方法， inner maco。 我们继续看拍恰项目这里，嗯，只是在户口密内后面加入一个刀啦符号连接 info 的，累不累啊？然后调用方法和普通方法是一样的啊，我们看下效果啊，同样的是先点击累不累的方法 啊，输出的是数字十，然后我们启动拍下项目，再来点击累不累方法啊，输出的是数字十五啊，表示被户口成功了。嗯，想复制代码的小朋友可以在这地方找到。好了，我们这期就分享到这里，我们下期再见，拜拜。

我们把它传到手机上面去放好，传到以去以后呢，我们就把它给回到 soul 呢给打开， 然后我们去启动，那启动以后呢，我们就直接要太直接挂上去， 我们直接挂上去，那么好，现在呢就已经挂上去了，那挂上去以后呢，我们再来看他的日志呢，我们就可以看到他已经检测到的哈，他的一些呃 free 的一些特征，你比如他这个内存的一些特征，那文件的这个特征， 那现成的这个特征，那这些特征他已经检测到了，那在这里呢已经输出了，那如果你是通过去， 呃，如果大家呃知道他的这个特征常见的特征的话呢？你，你去通过顾客他的这个 live c 当中的这个文件访问的 api 的话呢？你是拿不到任何的这个信息的， 因为呢他是通过 svc 的这个飞靠进行的这个文件的一个访问，然后来去呃获取他的特征，你比如说对文件的打开，然后文件内容的读取，那这些特征， 然后来去得到回答的这个常见的特征，那你通过 good livec 呢？是没有办法，那这时候怎么办呢？你可以去检索内存，那我刚刚也说了效效率是一方面，然后其次如果加壳的话呢，你时机不对呢，你也发现不了那这样的问题。

这个视频将展示边带飞达的安装过程。在非定制的情况下，我们的娃娃一支是三十六个八毫米，六个十二毫米和三个十六毫米的边带飞达，总计四十五个。当然，您也可以通过跟我们沟通，我们将为您提供定制服务，以支持更多的飞达。首先取出我们的料盘固定杆， 然后将我们的编带插入飞达中。在本次的演示中，我们插入了八号飞达。 接下来，我们将使用镊子将边带慢慢从料蘸中划出，直到料带与料膜一同出来。 此时再往回轻轻拽料带。您可以看到料膜因为力的作用而凸起。这时候请使用镊子将料膜轻轻拔出。如果您使用的是二次料，可以发现在前端就有元器件了。如果您遇到了 这种情况，你可以通过购买 smt 双面接料袋来延长料膜，以方便后续的操作。在你完成料皮拔出后，我们也建议您在此时进行物料管理，这是一个良好的习惯。接下来，让我们打开剥料器，将我们的料膜从下面的缝隙中穿过， 接着穿过我们的剥料器。最后将剥料器合上，将我们的盘料卷起并放入盘料槽中。 从中心孔中插入我们的盘料固定杆。此时我们就完成了盘料安装。

致敬经典灵感装置西班牙女花家福利达如果他还在现在的话，他的妆容会是怎么样的呢？所以我今天就斗单挑战一下 what you say shh？

啊，他呢是一个解码，可以看到他是一个解码的操作， 我们来主动调用这个 啊，他呢是有返回值的 victora 六，然后等于这个放的是贝斯六十四抵扣的。首先呢，需要传入，这个是他的一个结果，就是收缩值，然后呢，把这个音对着给他传进去。 然后呢，我们做一个普通的吊用，嗯，它是这个 base 六实体扣 啊，真的是。

安卓上的 cornet code 的一个呃，证书绑定的绕过是如何找到这个 hook 点并实现成功实现花瓶抓包的呢？首先根据这篇文章的提示，我们要找到这个 这个 verifi 的一个类，然后，嗯，也就是说，呃，主要找到这个类的类的方法，我们通过 hook 去绕过，然后，嗯，根据这个座串来判断它的位置 啊，这边按 shift f 十二可以生成字母串，然后从这边搜，搜到了之后在这里，在这里之后按 x 可以找到它的引用位置，上面一个函数就是它的，按 type 减或者 f 就可以找到它就是 verifi 函数，我们只要户口这个函数，把它的返回值修改成啊零即可。然后代码我已写好，然后一定要在 d l open 中去户口，因为 啊，这个 ssr 绑定只会在 so 在加载的时候执行，仅仅的一次啊，所以必须得在 dr open 中去后后刻完，后刻的代码是这样写的，是它的一个偏移啊，应编码把它的返回值改成 零差零啊，这 fred server 忘记执行了。 可以看到这个 credit 被加载之后啊，我们就 hook 了这个 s s 而绑定，然后这边返回值已经没有修改，它原来的返回值已经不是因为已经开启了抓包，它的验证 会有一个报错，这是一个报错的一个符号，然后这边可以看到新，这边抓到的就已经是新的，就已经没有问题，并且啊，这个也可以正常的显示了，如果 正常情况下你开了抓包，这边就不显示了啊，所以这个证书绑定就已经绕过了。

收到好大一箱的居然墨镜，接下来给大家做第一期的开箱视频。 第一款拆到的是 goost， 我觉得他这个六边形的设计还很特别，就是挺有未来感，所以一些街头达人可能会非常喜欢， 因为我看到周杨青，然后这种很很时髦的达人会很喜欢，所以如果你是这种酷 版范的，我觉得是非常好的选择。 这款 gucci 呢，就推荐给新型脸、圆脸和团型脸的妹子， yeah！ 第二款是福瑞达，他在佳琪直播间卖到断货非常火的一款方框，这款和去年随意针带的大爆款赫尔非常的小，也是这种大方框的设计， 但是还是做了很多的改良。首先是他那个重量要轻，大概四到五克，已经是非常大的一个进步了，因为 呃进口的板材其实还是蛮沉的，外观的设计由原来的三颗铆钉变成了一道感，然后更加的简洁， 带上给大家看一下。还有一个超级重大的变化，就是他鼻梁的地方做了缩短处理，就不容易滑落了，对我这样鼻梁窄的妹妹来说就会非常友好。 这个福瑞蛋呢，除了方形脸都不太挑，圆脸、长脸、椭圆脸、菱形脸、心形脸都是 ok 的。 第三款开箱的瑞克是很多宝宝在他跟 fred 之间做纠结的一个爆款，也是方框的设计，但是他跟 fred 之间还是有很大区别。 在形状上大家可以看到他的上圆要比福瑞达宽，然后下圆呢，其实差不太多， 所以 free 的戴起来就会看起来更方，然后瑞可能就会更温柔一些， 那如果咬肌很大的话，可能就会被凸显缺点，呃。适合的脸型有圆脸、椭圆脸、长脸、菱形脸，还有心形脸， 不适合咬肌过大的，或者是非常方的脸型。第四款四款 king 是一个改良过的飞行员墨镜，他这个双鼻梁设计呢，就非常的本以雅匹风， 感觉不是很好搭配，个人觉得不是很好驾驭。适合的脸型呢，有圆脸、土圆脸和菱形脸。这款 给我的是本期我最喜欢的一个，他跟去年的杰尼一九九六非常的类似，就非常的轻盈，这个猫眼设计呢，也显得特别的俏皮，又轻盈又可爱， 对小脸非常友好。 带给对比一点的 最后一款，最后一款呢是 ds， 这款太火爆了，黑色我没有抢到，所以带来一个撞色的给大家看一下效果，带上给大家看一下，可能非常适合拍大片哦，造型就是 没有那么多日常，他侧面镜角非常的宽，就是千玺弟弟的同款，但是女生戴可能略显笨重，是特别好驾驭， 然后圆脸，椭圆脸，零七年的宝宝都可以选择这款。最后给大家做一个六款墨镜的总结图，记得点赞收藏哦！

这可能是每个女生都会心动的五二零礼物啊！米软蜜光与弗雷达联名推出的心定礼盒，里面藏着一个关于传奇画家的爱情故事。整整一大盒，既能走心又富有创意，一定会让你的那个他眼前一亮。 源自墨西哥风情的限定星色治愈森林绿，比经典款更清新，搭配独特的镜面花纹，小众又高级。摆上梳妆台的瞬间，就成了一眼难忘的焦点。智能感应，无需碰触即可点亮。离开漆面，不用担心着急出门忘记关的问题。环形柔光灯设计，均匀照亮全脸， 还原百分之九十七的自然光。三种色温多档，亮度可调，无论在哪里都能让你的女神画出称心如意的妆容。 可以高清镜面搭配五倍放大镜，妆容细节也能轻松用对，让他每次见你时都能给你心动的感觉。还有底部吸盘的设计，可以稳稳的吸附在桌面上。限量版周边搞定礼物的仪式感。这份礼物他收到后，不仅能感受到你的用心，还能让你成为他闺蜜眼中的满分男友。

当主持人这么久啊，合作了无数个明星化妆师，这两步不自己动手，真的有点像真空出门一样，特别不得劲。所以呢，我每次去台里录节目，只要不是特别特别远的地方，我都会带这种有灯而且呢能动的镜子。因为很多节目后台的化妆间啊， 基本都在室内，有的还是临时搭建的，所以灯光特别不好，就算开了那个近灯啊，但脸上的光还是会不均匀，就上台的妆呢，还好下了班哇，主持人一起聚个餐吃个饭，那个妆浓的萨瓦迪卡，一九年我就化妆觉醒了， 我买了蜜光的这个化妆镜，已经是他们家比较古早的款式了，就比很多的镜子都要清晰。后面你看我发的那些视频，是不是比之前整个妆容都干净了。 化妆的过程当中啊，体验感是完全不一样的。今年他新出了艺术家菲达的联名款，之前我给工作室装修的时候买画嘛，我就有了解过这个画家的作品，就我特别喜欢这种浓浓的艺术气息，缺啥补啥，就整个配色，发现没有很油画， 包括镜子的背面，这种哑光的磨砂质感很高级。还有他这个礼盒，里面还蛮少女的，就会有这种小蝴蝶结这种编织感，它里面还有这些限定的周边，都很实用，闺蜜八十大寿，我就准备送她一整套。其实我还蛮喜欢这个牌子，和这个艺术家联名的一个里面啊，就像弗瑞达一样，他的生活过的再不如意，再痛苦， 人就可以把它过成艺术。就对我们女生来讲啊，能够让自己开心的去追求美，一个人也可以活的很精彩。哎，换个话题吧， 说的有点伤感啊，给你们看一下我没买他之前我买了多少个带灯的镜子了，很多都只是会发光而已，有对比才有伤害。真正好的镜子啊，他是可以还原日光的， 就是你在室内画出来是什么样，自然光线下就是什么样子。很多人不是讲他唯一的缺点就是贵，但是啊，人家这个发光是有技术的，光一打开那一瞬间你就会有眼前一亮的感觉，他这个光是特别均匀的，就在脸上完全没有 阴影。你仔细去看他这个灯，这个边边上面是有百万多个网点折射发光的，还原百分之九十七的自然光。所以每次化妆的时候，你发现我明明画的是粉色的眼影，出门一看变成橘色的了，但用它画就绝对是没有色差的。他这个镜面真的做的很精细， 血丝都看得见。像我每次戴隐形眼镜的时候，我就用他那个小镜子，一戴一个准，他是有三个颜色六个档位的，就啥状态下的光都给你模拟了，什么卡粉啊，苍蝇腿啊，手重啊，这种尴尬射死是完全不会出现的。他底部这个我特别喜欢， 这吸盘随便放在哪里比你男朋友都要稳重，就真的，你怎么去摇他，他都不倒的，不像我之前买的那个镜子啊，好闹心的，一碰他都会倒。这种带灯的镜子呢，一般都比较费电，所以他们家今年啊 升级了它这个续航，你走开呢，它就自动熄灭，就比较省电，你一靠近它它会自动亮。反正呢，镜子这个东西，它对于我们天天化妆的人来说是个刚需，别像我一样冬买夏买啊，还不如一次性到位。你买个好的，预算够的，你就充这个联名款。如果预算没有那么充足的，你可以看看他们家其他颜色，也都挺好看的。