1、安装python3
brew install python3
2、安装frida
pip3 install frida-tools 指令安装frida
3、在iOS设备安装frida
在cydia中添加frida源 https://build.frida.re，点击 添加源 进行添加,
在cydia添加frida源后，搜索frida,根据iOS设备版本安装对应的frida服务端
4、frida的使用
- frida-ps -U 查看通过USB连接的iOS设备上运行的程序
- frida-ps -Ua 查看正在运行的应用程序
- frida-ps -Uai 查看iOS设备中已经安装的应用程序
- frida-trace -U -f <bundleId> -m "-[* *]" 用于追踪iOS应用的方法调用，当然我们使用某个功能时，如果这个功能调用的方法包含有我们需要追踪的方法，则会打印出来
5、frida抓取网络请求包主要代码,拦截block
if(ObjC.available){ //判断Object-C类方法是否已经加载进来
console.log('\n[*] Starting Hooking');
var _className = "AFHTTPSessionManager"; //类名
var _methodName = "- POST:parameters:progress:success:failure:"; //方法名
var hooking = ObjC.classes[_className][_methodName]; //通过ObjC.classes返回当前注册类的映射表找到想要hook的类名、方法名
console.log('className is: ' + _className + ' and methodName is: ' + _methodName);
const pendingBlocks = new Set()
Interceptor.attach(hooking.implementation,{
onEnter: function(args) {
//args[0]:self
//args[1]:The selector
//args[2]:方法的第一个参数开始
var param = new ObjC.Object(args[2]);
console.log('请求url:'+param);
var param2 = new ObjC.Object(args[3]);
console.log('请求参数:'+param2);
const block = new ObjC.Block(args[5]);
pendingBlocks.add(block); // Keep it alive
const appCallback = block.implementation;
block.implementation = (success1, success2) => {
console.log('网络请求成功回调success1'+success1+'success2'+success2);
const result = appCallback(success1, success2);
pendingBlocks.delete(block);
return result;
};
},
onLeave:function(returnValue){
//如下代码则是我们在函数调用之后 打印函数的返回值及函数返回值类型
console.log('Return value of: ');
console.log(' ' + this._className + ' --> ' + this._methodName);
var typeValue = Object.prototype.toString.call(returnValue);
console.log("\t[-] Type of return value: " + typeValue);
console.log("\t[-] Return Value: " + returnValue);
}
});
}
