PAPIMonitor

PAPIMonitor (Python API Monitor pour applications Android) est un outil Python basé sur Frida pour surveiller les API sélectionnées par l'utilisateur lors de l'exécution de l'application. L'application doit être installée dans un émulateur déjà connecté via ADB à l'ordinateur hôte. L'utilisateur peut choisir de surveiller une liste prédéfinie d'API divisée en plusieurs catégories (par exemple, Données de l'appareil, Informations sur l'appareil, SMS) ou une liste personnalisée d'API passée via la ligne de commande au script. L'outil enregistre l'API invoquée, les paramètres, la valeur de retour, ainsi que la ligne et le fichier d'où elle a été appelée.

Voici un exemple de sortie :

{   
    "category": "Custom", 
    "class": "com.dave.popupre.MainActivity", 
    "method": "getText", 
    "args": [], 
    "calledFrom": "com.dave.popupre.MainActivity$1.onClick(MainActivity.java:26)", 
    "returnValue": "Hello Toast!", 
    "time": "03/09/2021, 14:43:06"
}

⚠️ Avertissement concernant l'émulateur Google

⚠️ Frida semble cassé sur Android 11-12 (x86_64) (Google Emulator).

• issue-1917
• issue-1977
• issue-1982

Installation

Configuration requise :

sudo apt-get install libjpeg-dev zlib1g-dev

Installation avec pyenv et virtualenv

• Installer pyenv et pyenv-virtualenv

pyenv install 3.8.0
pyenv virtualenv 3.8.0 papi-monitor
pyenv activate 3.8.0/envs/papi-monitor
pip3 install -r requirements

Installation avec virtualenv

• installer virtualenv

sudo apt-get install python3-virtualenv

• activer virtualenv

virtualenv env
source env/bin/activate

• installer les dépendances

pip install -r requirements

• Télécharger frida-server dans resources/frida-server/

Post-installation

• adb dans le PATH
• émulateur/appareil déjà en cours d'exécution et connecté

Utilisation

python papi_monitor.py --package-name com.package.name --filter "Crypto"
python papi_monitor.py --file-apk app.apk --api-monitor api_personalized.json
python papi_monitor.py --package-name com.package.name --api-monitor api_personalized.json
python papi_monitor.py --package-name com.package.name --filter "ALL"
python papi_monitor.py --package-name com.package.name --api-monitor api_personalized.json --store-script True --filter "Crypto" "Crypto - Hash"
python papi_monitor.py --package-name com.package.name --api-monitor api_personalized.json --pinning-bypass --antiroot-bypass     

Catégories prédéfinies

• Données de l'appareil
• Informations sur l'appareil
• SMS
• Gestionnaire système
• Encodage/Décodage Base64
• Chargeur de classes Dex
• Réseau
• Crypto
• Crypto - Hachage
• Binder
• IPC
• Base de données
• SharedPreferences
• WebView
• Interface native Java
• Commande
• Processus
• FileSytem - Java

Script Frida

De nombreux scripts Frida pour Android peuvent être trouvés ici.