如何在Windows 10上使用Frida和Objection绕过Android的SSL Pinning🔓

💡 原文约800字/词,阅读约需3分钟。
📝

内容提要

本文介绍了使用Frida工具绕过Android应用程序的SSL Pinning的步骤。

Q&A

在Windows 10上使用Frida和Objection绕过SSL Pinning需要哪些准备工作?

需要一个已root的设备或模拟器,安装Python并配置,设备处于开发者模式并启用USB调试,使用Burp等工具作为代理。

如何安装Frida-tools和Objection?

使用命令pip install frida-tools objection进行安装。

如何识别Android设备的架构?

使用adb命令adb shell getprop ro.product.cpu.abilist获取设备架构信息,物理设备为ARM,模拟器为x86。

如何将Frida server推送到Android设备?

下载Frida server后,使用命令adb push frida-server-16.2.1-android-arm64 '/data/local/tmp'将其推送到设备。

如何禁用Android应用程序的SSL Pinning?

使用objection命令,执行objection --gadget com.ejemplo.paquete explore或objection -g numeroPID explore,然后执行android sslpinning disable。

如果需要停止Frida server,该怎么做?

使用adb shell ps | findstr frida-server获取PID,然后使用kill命令终止进程。

🏷️

标签

➡️

继续阅读