frida-android-libbinder

نص برمجي Frida (PoC) لعرض حركة مرور Android libbinder. كانت الروابط التالية مصدر إلهام ومعرفة كبير:

• https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf
• https://sc1.checkpoint.com/downloads/Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid-wp.pdf
• https://www.synacktiv.com/posts/systems/binder-transactions-in-the-bowels-of-the-linux-kernel.html
• http://newandroidbook.com/files/Andevcon-Binder.pdf
• http://androidxref.com
• https://android.googlesource.com/platform/frameworks/native/+/jb-dev/libs/binder/

لقد كتبت مقالة مدونة يمكن العثور عليها هنا: https://bhamza.me/blogpost/2019/04/24/Frida-Android-libbinder.html

الاستخدام

• تشغيل التطبيق: frida -U -l frida_android_libbinder.js -f com.example.app.id --no-pause
• الارتباط بالتطبيق: frida -U -l frida_android_libbinder.js -n com.example.app.id --no-pause