[原创]Frida实现okhttp3.Interceptor-『Android安全』-看雪安全论坛
2020-07-15 23:23:30 Author: bbs.pediy.com(查看原文) 阅读量:1283 收藏

雪    币: 61

活跃值: 活跃值 (17)

能力值:

( LV2,RANK:10 )

在线值:

Ddddz 活跃值 2019-6-24 14:21

2

0

活跃值: 活跃值 (21)

能力值:

( LV2,RANK:10 )

在线值:

3

0

java.lang.ClassNotFoundException: Didn\'t find class "okhttp3.MyInterceptor"

活跃值: 活跃值 (66)

能力值:

( LV5,RANK:70 )

在线值:

4

0

beimingyouyu java.lang.ClassNotFoundException: Didn\'t find class "okhttp3.MyInterceptor"

你用的frida是哪个版本,okhttp3.MyInterceptor是通过Java.registerClass注册的类,不是apk里面的

活跃值: 活跃值 (79)

能力值:

( LV2,RANK:10 )

在线值:

5

0

测试没有效果 frida 最新的 12.6.9 版本

活跃值: 活跃值 (21)

能力值:

( LV2,RANK:10 )

在线值:

6

0

发现是Android版本低的手机里frida会不能使用registerClass,不过换版本高点的手机试了之后同没效果

活跃值: 活跃值 (66)

能力值:

( LV5,RANK:70 )

在线值:

7

0

beimingyouyu 发现是Android版本低的手机里frida会不能使用registerClass,不过换版本高点的手机试了之后同没效果

我的手机系统是Android 8.1.0, 自己编译的AOSP。
用spawn方式启动app
frida -U --no-pause -f xxx -l hook.js

雪    币: 24

能力值:

( LV1,RANK:0 )

在线值:

8

0

大佬我想问一下为什么我用Java.cast进行数据类型转换都会报错,我本来是想把java.lang.Object转为[B但是失败了,然后我尝试string转为stirng也会报错,大佬这是什么情况啊

活跃值: 活跃值 (66)

能力值:

( LV5,RANK:70 )

在线值:

9

0

mb_gygeohyt 大佬我想问一下为什么我用Java.cast进行数据类型转换都会报错,我本来是想把java.lang.Object转为[B但是失败了,然后我尝试string转为stirng也会报错,大佬这是什么情况啊 ...

```
var ByteString = Java.use("com.android.okhttp.okio.ByteString");
ByteString.of(BufferObj.readByteArray()).hex()
```
如果你想打印byte[],可以使用ByteString转成hex的字符串

活跃值: 活跃值 (15)

能力值:

( LV2,RANK:10 )

在线值:

很快就胖了 活跃值 2019-7-31 10:11

10

0

大佬,为什么我执行注入hookjs成功了,但是没有回调消息的

活跃值: 活跃值 (26)

能力值:

( LV2,RANK:10 )

在线值:

11

1

感谢大佬,在原来基础上略作修改,适配了多dex的情况

function hook_okhttp3(classLoader) {
    Java.perform(function () {
        var ByteString = classLoader.use("com.android.okhttp.okio.ByteString");
        var Buffer = classLoader.use("com.android.okhttp.okio.Buffer");
        var Interceptor = classLoader.use("okhttp3.Interceptor");
        var MyInterceptor = Java.registerClass({
            name: "okhttp3.MyInterceptor",
            implements: [Interceptor],
            methods: {
                intercept: function (chain) {
                    var request = chain.request();
                    try {
                        console.log("MyInterceptor.intercept onEnter:", request, "\nrequest headers:\n", request.headers());
                        var requestBody = request.body();
                        var contentLength = requestBody ? requestBody.contentLength() : 0;
                        if (contentLength > 0) {
                            var BufferObj = Buffer.$new();
                            requestBody.writeTo(BufferObj);
                            try {
                                console.log("\nrequest body String:\n", BufferObj.readString(), "\n");
                            } catch (error) {
                                try {
                                    console.log("\nrequest body ByteString:\n", ByteString.of(BufferObj.readByteArray()).hex(), "\n");
                                } catch (error) {
                                    console.log("error 1:", error);
                                }
                            }
                        }
                    } catch (error) {
                        console.log("error 2:", error);
                    }
                    var response = chain.proceed(request);
                    try {
                        console.log("MyInterceptor.intercept onLeave:", response, "\nresponse headers:\n", response.headers());
                        var responseBody = response.body();
                        var contentLength = responseBody ? responseBody.contentLength() : 0;
                        if (contentLength > 0) {
                            console.log("\nresponsecontentLength:", contentLength, "responseBody:", responseBody, "\n");

                            var ContentType = response.headers().get("Content-Type");
                            console.log("ContentType:", ContentType);
                            if (ContentType.indexOf("video") == -1) {
                                if (ContentType.indexOf("application") == 0) {
                                    var source = responseBody.source();
                                    if (ContentType.indexOf("application/zip") != 0) {
                                        try {
                                            console.log("\nresponse.body StringClass\n", source.readUtf8(), "\n");
                                        } catch (error) {
                                            try {
                                                console.log("\nresponse.body ByteString\n", source.readByteString().hex(), "\n");
                                            } catch (error) {
                                                console.log("error 4:", error);
                                            }
                                        }
                                    }
                                }

                            }

                        }

                    } catch (error) {
                        console.log("error 3:", error);
                    }
                    return response;
                }
            }
        });
        var ArrayList = classLoader.use("java.util.ArrayList");
        var OkHttpClient = classLoader.use("okhttp3.OkHttpClient");
        console.log(OkHttpClient);
        OkHttpClient.$init.overload('okhttp3.OkHttpClient$Builder').implementation = function (Builder) {
            console.log("OkHttpClient.$init:", this, Java.cast(Builder.interceptors(), ArrayList));
            this.$init(Builder);
        };

        var MyInterceptorObj = MyInterceptor.$new();
        var Builder = classLoader.use("okhttp3.OkHttpClient$Builder");
        console.log(Builder);
        Builder.build.implementation = function () {
            this.interceptors().clear();
            //var MyInterceptorObj = MyInterceptor.$new();
            this.interceptors().add(MyInterceptorObj);
            var result = this.build();
            return result;
        };

        Builder.addInterceptor.implementation = function (interceptor) {
            this.interceptors().clear();
            //var MyInterceptorObj = MyInterceptor.$new();
            this.interceptors().add(MyInterceptorObj);
            return this;
            //return this.addInterceptor(interceptor);
        };

        console.log("hook_okhttp3...");
    });
}

Java.perform(function() {
    var application = Java.use("android.app.Application");
    application.attach.overload('android.content.Context').implementation = function(context) {
        var result = this.attach(context); // 先执行原来的attach方法
        var classloader = context.getClassLoader(); // 获取classloader
        Java.classFactory.loader = classloader;
        hook_okhttp3(Java.classFactory);
    }

});

雪    币:

能力值:

( LV1,RANK:0 )

在线值:

我不服 活跃值 2019-10-14 11:05

12

0

hook okhttp的目的是把数据包 转移到其他地方进行管理嘛。这样 平常进行的协议分析就被简化了??

雪    币: 45

活跃值: 活跃值 (26)

能力值:

( LV2,RANK:10 )

在线值:

13

0

Error: java.lang.ClassNotFoundException: Didn't find class "okhttp3.Interceptor" on path:
为啥会找不到interceptor呢

14

0

fishso 感谢大佬,在原来基础上略作修改,适配了多dex的情况 ``` function hook_okhttp3(classLoader) { Java.perform(function () ...

使用你的这个版本确实可以多dex跑,但是writeTo(BufferObj)的 时候,Buffer和BufferSkin分到了不同的dex,获取request的body异常,怎么解决?我试着dexclassloder,但是一直失败,望帮一下

活跃值: 活跃值 (75)

能力值:

( LV6,RANK:80 )

在线值:

挤蹭菌衣 活跃值 2020-3-8 09:45

15

0

支持大佬 先mark一下

活跃值: 活跃值 (14)

能力值:

( LV2,RANK:10 )

在线值:

小明同学 活跃值 2020-7-6 21:10

16

0

IMZCF 使用你的这个版本确实可以多dex跑,但是writeTo(BufferObj)的 时候,Buffer和BufferSkin分到了不同的dex,获取request的body异常,怎么解决?我试着dexcl ...

console.log("\nrequest-a body String:\n", responseBody.string(), "\n");   request的body异常 这样解析

活跃值: 活跃值 (197)

能力值:

( LV3,RANK:20 )

在线值:

17

0

支持大佬 先mark一下

雪    币:

能力值:

( LV1,RANK:0 )

在线值:

18

0

hook_okhttp3... 
然后就没了


文章来源: https://bbs.pediy.com/thread-252129.htm
如有侵权请联系:admin#unsafe.sh