TECHNICAL PAPER
/
makaleler
Android APK Tersine Mühendislik ve Frida İle Dinamik Fonksiyon Kancalama
Mobil Uygulama Dinamik Analizi
Frida, mobil uygulamaların çalışma zamanı belleğine JavaScript enjekte ederek fonksiyon parametrelerini, dönüş değerlerini ve güvenlik kontrollerini manipüle etmeye yarayan güçlü bir araçtır.
1. Frida İle SSL Pinning Bypass Betiği
Java.perform(function() {
var SSLC> SSLContext.init.overload('[Ljavax.net.ssl.KeyManager;', '[Ljavax.net.ssl.TrustManager;', 'java.security.SecureRandom').implementation = function(a, b, c) {
console.log('[+] SSL Pinning Bypassed!');
};
});
var SSLC> SSLContext.init.overload('[Ljavax.net.ssl.KeyManager;', '[Ljavax.net.ssl.TrustManager;', 'java.security.SecureRandom').implementation = function(a, b, c) {
console.log('[+] SSL Pinning Bypassed!');
};
});