Dieses Repository enthält eine Reihe von Challenges, die zum Erlernen von Frida für Android entwickelt wurden. Es handelt sich nicht um Hardcore-Capture-The-Flag-Anwendungen (CTF), aber sie helfen dir, mit Frida und seinen häufig verwendeten APIs zu starten. Wenn du völlig neu bei Frida bist, ist dieses Repository perfekt, um loszulegen. Ich habe die Challenges so organisiert, dass sie alles von den Grundlagen bis zu einem mittleren Niveau abdecken.

Diese Challenges haben Flaggen, aber das ist hier nicht das Hauptziel. Du kannst die Flaggen leicht mit anderen Methoden erhalten. Aber das Ziel dieser Challenges ist es, dir die Grundlagen zu vermitteln, dir zu helfen, Frida zu nutzen und die von anderen geschriebenen Frida-Skripte zu verstehen. Versuche bei diesen Challenges, die Flagge auf so vielen Wegen wie möglich mit Frida zu erhalten. Ich werde dieses Repository mit neuen Challenges aktualisieren, wann immer ich etwas Interessantes finde.

Alle APKs befinden sich in den Verzeichnissen, und die Lösungen sind ebenfalls im Lösungsverzeichnis enthalten. Wenn du mit dem Setup nicht vertraut bist und so gut wie keine Ahnung von Frida hast, kannst du dir die erste Lösung ansehen.

Wenn du diese Serie nützlich findest, teile sie bitte :)

Übersicht der Challenges

• Challenge 0x1 : Frida-Setup, Hooking einer Methode
• Challenge 0x2 : Aufruf einer statischen Methode
• Challenge 0x3 : Ändern des Werts einer Variablen
• Challenge 0x4 : Erstellen einer Klasseninstanz
• Challenge 0x5 : Aufrufen von Methoden auf einer vorhandenen Instanz
• Challenge 0x6 : Aufrufen einer Methode mit einem Objektargument
• Challenge 0x7 : Hooking des Konstruktors
• Challenge 0x8 : Einführung in natives Hooking
• Challenge 0x9 : Ändern des Rückgabewerts einer nativen Funktion
• Challenge 0xA : Aufrufen einer nativen Funktion
• Challenge 0xB : Patchen von Anweisungen mit X86Writer und ARM64Writer

Weitere Ressourcen

• https://learnfrida.info/advanced_usage/
• https://codeshare.frida.re/