Frida-brida中如何进行hook抓包

Frida导出函数的名称：（我们在前面的步骤中定义的JS函数的名称。请勿在导出的函数名称中使用大写字符）

执行于：请求/响应

Burp Suite工具：Repeater，Intruder和Scanner（为了能够手动测试密码参数，使用Intruder执行蛮力并使用Scanner进行扫描）

仅处理范围内的请求/响应：是（为了避免对意外的请求进行加密）

执行：（我们可以给插件一个正则表达式或检查的所有请求/响应选择是否插件应该启用纯文本字符串，为了只能在指定的请求/响应上运行我们的插件。在我们的情况下，我们仅对登录请求感兴趣）

参数：正则表达式。（我们可以定义一个正则表达式，可以包括使用正则表达式组参数的任意数量的在我们的插件，我们想要传递的参数传递给弗里达导出函数只密码字段并且我们的正则表达式可以完成此任务； Brida提供了许多不同的选项来传递参数，例如完整的请求/响应，正文，标头，带有弹出窗口的动态Feed，…）

编码函数参数：无（在将提取的参数发送到Frida导出函数之前，我们可以对其进行编码，但是在这种情况下没有必要。这对于二进制输入非常重要：在这种情况下，最好使用ASCII-HEX编码参数或Base64并在Frida导出函数中对其进行解码。单击时，自定义插件的所有编码/解码选项都会打开一个弹出式窗口，您可以在其中选择一种或多种编码/压缩算法，例如Base64，ASCII-HEX，URL， GZIP，…）

解码函数输出：无（我们可以解码Frida返回的输出。至于参数，如果输出为二进制形式，则最好使用Frida导出函数对其进行编码，并使用此选项在插件中对其进行解码。例如，我们用于插件的iOS函数+ cryptoPassword：返回Base64输出。后端等待使用相同函数编码的加密数据，因此我们不需要对其进行解码）

插件输出：用正则表达式（带括号）（我们将Frida返回的加密值替换为他的未加密形式，由我们在Repeater或Burp在“入侵者/扫描仪”中插入。至于参数，我们使用REGEX组来选择插入点）

插件输出编码：（此菜单允许我们在将Frida输出插入请求/响应之前对其进行编码。）

正则等规则在这个插件中尤其重要，匹配错误的话就会失误。

IcontextMenu

IcontextMenu该插件是添加单击右键可以加解密选项功能的插件：

下列是该插件各项代表的意义：

插件名称：

插件类型：IContextMenu

Frida导出函数的名称：（我们在前面的步骤中定义的JS函数的名称。请勿在导出的功能名称中使用大写字符）

执行上：右键解密功能的名称

参数：请求/响应中突出显示的值（通过单击并拖动鼠标左键突出显示的请求/响应部分，将作为参数提供给Frida导出函数。Brida提供了许多其他不同的选项来传递参数，例如完整的请求/响应，带组的正则表达式，正文，标题，带弹出窗口的动态Feed，…）

编码函数参数：无（我们可以在将参数发送到移动应用程序之前对其进行编码，但是在这种情况下没有必要。这对于二进制输入非常重要：在这种情况下，最好使用ASCII-HEX或Base64对参数进行编码并在Frida导出的函数中对其进行解码。单击时，“自定义插件”的所有编码/解码选项均会打开一个弹出窗口，您可以在其中选择一种或多种编码/压缩算法，例如Base64，ASCII-HEX，URL，GZIP …）

解码函数输出：无（我们可以解码Frida返回的输出。至于参数，如果输出为二进制形式，则最好使用Frida导出函数对其进行编码，并使用此选项在插件中对其进行解码。在我们的插件中，我们用于插件的iOS函数+ cryptoResponse：，以ASCII字符串返回搜索操作的结果，因此我们不需要对其进行解码）

插件输出：在请求/响应中替换突出显示的值（Frida导出功能的输出将代替作为参数提供的突出显示的值）

插件输出编码：无（此菜单允许我们在将Frida输出插入所选位置之前对其进行编码。但是，在我们当前的插件中，这不是必需的，我们将其设置为none）

看完上述内容，你们对Frida-brida中如何进行hook抓包有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注云服务器网(yuntue.com)行业资讯频道，感谢大家的支持。

本文来源：https://www.yuntue.com/post/47392.html | 云服务器网，转载请注明出处！