Binder Trace

Binder Trace, Android Binder संदेशों को इंटरसेप्ट और पार्स करने का एक टूल है। इसे "Binder के लिए Wireshark" समझें।

आवश्यकताएँ

python संस्करण >= 3.9

⚙️ स्थापना

आपको एक rooted Android डिवाइस या इम्यूलेटर की आवश्यकता होगी।

• (केवल Linux) - "copy to clipboard" कार्यक्षमता के लिए xclip या xsel इंस्टॉल करें

  sudo apt-get install xclip

  sudo apt-get install xsel

• PyPi से इंस्टॉल करें

  pip install binder-trace

• जाँचें कि frida का कौन सा संस्करण इंस्टॉल है (सुनिश्चित करें कि आपने आवश्यकताएँ pip से इंस्टॉल कर ली हैं)

  pip list | grep frida

• frida releases page से frida-server का मिलता-जुलता संस्करण डाउनलोड करें

• सुनिश्चित करें कि adb root के रूप में चल रहा है, frida-server को अपने डिवाइस पर push करें और उसे चलाएँ

  adb root

  adb push frida-server /data/local/tmp

  adb shell

  chmod u+x /data/local/tmp/frida-server

  /data/local/tmp/frida-server

तर्क

▶️ binder trace प्रारंभ करना

binder trace शुरू करने के लिए हमें एक डिवाइस और एक प्रोसेस चुननी होती है जिससे अटैच किया जाए। निम्न उदाहरण में हम स्थानीय इम्यूलेटर पर अटैच करने के लिए एक प्रोसेस की पहचान करने हेतु adb और frida-ps का उपयोग करते हैं। चूँकि यह Android 11 इम्यूलेटर है, हम Android 11 structs निर्देशिका चुनते हैं। वह struct निर्देशिका चुनें जो आपके Android संस्करण से सबसे अधिक मेल खाती हो। यदि आप Android के किसी भिन्न संस्करण के लिए structures चाहते हैं, तो कृपया हमें बताएँ। एक बार यह चलने लगे, तो कुछ binder transactions उत्पन्न करने के लिए लक्षित ऐप का उपयोग शुरू करें।

> adb devices
List of devices attached
emulator-5554   device

> frida-ps -Ua
 PID  Name           Identifier
----  -------------  ----------------------------
8334  Messaging      com.android.messaging
7941  Phone          com.android.dialer
9607  Settings       com.android.settings

> cd binder_trace
> binder-trace -d emulator-5554 -n Messaging -a 11

⌨️ नियंत्रण

🌐 वैश्विक

📈 फ़्रीक्वेंसी पैनल

🔎 कॉन्फ़िग फ़ाइल

फ़िल्टर करने के लिए interface, method, type और inclusive विकल्पों में से कोई भी या सभी परिभाषित करें। किसी विकल्प का उपयोग न करने के लिए उसे "" खाली छोड़ें।

बिना -c तर्क के

> binder-trace -d emulator-5554 -n Contacts -a 13

-c तर्क के साथ

config.json

{
    "filters": [
        {
            "interface": "android.gui.IDisplayEventConnection",
            "method": "requestNextVsync",
            "type": "",
            "inclusive": false
        },
        {
            "interface": "android.content.IContentProvider",
            "method": "",
            "type": "call",
            "inclusive": false
        }
    ]
}

> binder-trace -d emulator-5554 -n Contacts -a 13 -c .\binder_trace\binder_trace\config.json

android.gui.IDisplayEventConnection->requestNextVsync->"" और android.content.IContentProvider->"" ->call फ़िल्टर कर दिए गए हैं

📦 संरचना संगतता

आंतरिक binder interfaces माइनर संस्करणों के बीच बदल सकते हैं, और चूँकि यह प्रभावी रूप से सब कुछ एक साथ संकलित होता है और कोई runtime संस्करण जानकारी उपलब्ध नहीं होती, Android के अत्यधिक खंडित पारिस्थितिकी तंत्र में हर रिलीज़ के लिए 100% सटीक structure जानकारी प्रदान करना कठिन है।

Structures के अधिक विवरण structures पेज पर पाए जा सकते हैं।