XposedFridaBridge

Introducción

Un script de Frida que implementa XposedBridge y carga módulos de Xposed, sin instalar el framework de Xposed.

Usa módulos de Xposed a través de Frida sin instalar el framework de Xposed.

Uso

Preparación

1. Empujar XposedBridge.jar al dispositivo push XposedBridge.jar into device
2. Instalar módulos o empujar APKs de módulos al dispositivo install modules or push module apks into device
3. Configurar la lista de módulos configure modules.list

adb push XposedBridge.jar /data/local/tmp/XposedBridge.jar
adb install module.apk
adb shell 'echo "/data/app/demo.xposedmodule-1/base.apk" > /data/local/tmp/conf/modules.list' 

/data/local/tmp/conf/modules.list es igual al modules.list en el sandbox de XposedInstaller (/conf/modules.list). Su formato es una ruta de APK por línea. Los APK de módulos pueden estar instalados o no. También se pueden usar APK ubicados en /data/local/tmp.

Cargar Módulos

frida -U [target app process] -l XposedFridaBridge.js

Problemas Conocidos

Probado en dispositivos Nexus5, se pueden usar módulos como justtrustme, pero algunos emuladores pueden tener problemas de compatibilidad, como Nox (夜神). checkServerTrusted en com.android.org.conscrypt.TrustManagerImpl no puede ser hookeado por Frida, y se bloquea después de hookearlo.