Binder Trace

Binder Trace هي أداة لاعتراض وتحليل رسائل Binder في أندرويد. يمكنك اعتبارها "Wireshark لـ Binder".

المتطلبات

إصدار python >= 3.9

⚙️ التثبيت

ستحتاج إلى جهاز أندرويد متجذّر (rooted) أو محاكٍ.

• (لينكس فقط) - ثبّت xclip أو xsel لدعم وظيفة "نسخ إلى الحافظة"

  sudo apt-get install xclip

  sudo apt-get install xsel

• التثبيت من PyPi

  pip install binder-trace

• تحقق من إصدار frida المثبّت (تأكد من أنك ثبّت المتطلبات باستخدام pip)

  pip list | grep frida

• نزّل الإصدار المطابق من frida-server من صفحة إصدارات frida

• تأكد من تشغيل adb كصلاحيات جذر (root)، وادفع frida-server إلى جهازك ثم شغّله

  adb root

  adb push frida-server /data/local/tmp

  adb shell

  chmod u+x /data/local/tmp/frida-server

  /data/local/tmp/frida-server

الوسائط

▶️ بدء تشغيل Binder Trace

لبدء binder trace نحتاج إلى اختيار جهاز وعملية للاتصال بها. في المثال التالي نستخدم adb و frida-ps لتحديد عملية للاتصال بها على محاكٍ محلي. وبما أنه محاكٍ بنظام Android 11، نختار مجلد بنى Android 11. اختر مجلد البنى الأقرب إلى إصدار أندرويد لديك. إذا كنت ترغب في بنى لإصدار مختلف من أندرويد، فأخبرنا من فضلك. بمجرد تشغيله، ابدأ باستخدام التطبيق الهدف لتوليد بعض معاملات Binder.

> adb devices
List of devices attached
emulator-5554   device

> frida-ps -Ua
 PID  Name           Identifier
----  -------------  ----------------------------
8334  Messaging      com.android.messaging
7941  Phone          com.android.dialer
9607  Settings       com.android.settings

> cd binder_trace
> binder-trace -d emulator-5554 -n Messaging -a 11

⌨️ عناصر التحكم

🌐 عام

📈 لوحة التكرار

🔎 ملف الإعدادات

لتحديد التصفية، عرّف أيًا من خيارات interface و method و type و inclusive أو جميعها. لعدم استخدام خيار، اتركه فارغًا ""

بدون وسيط -c

> binder-trace -d emulator-5554 -n Contacts -a 13

مع وسيط -c

config.json

{
    "filters": [
        {
            "interface": "android.gui.IDisplayEventConnection",
            "method": "requestNextVsync",
            "type": "",
            "inclusive": false
        },
        {
            "interface": "android.content.IContentProvider",
            "method": "",
            "type": "call",
            "inclusive": false
        }
    ]
}

> binder-trace -d emulator-5554 -n Contacts -a 13 -c .\binder_trace\binder_trace\config.json

تمت تصفية android.gui.IDisplayEventConnection->requestNextVsync->"" و android.content.IContentProvider->"" ->call

📦 توافق البنى

يمكن أن تتغير واجهات Binder الداخلية بين الإصدارات الثانوية، وبما أنها تُترجَم معًا فعليًا دون أي معلومات عن الإصدار في وقت التشغيل، فمن الصعب توفير معلومات بنى دقيقة 100% لكل إصدار عبر النظام البيئي المجزأ لأندرويد.

يمكن العثور على مزيد من التفاصيل حول البنى في صفحة البنى.