vichhka-git/universal-flutter-ssl-pinningकिसी भी Flutter और Shorebird संस्करण के लिए स्वचालित SSL पिनिंग बाईपास — PyGhidra स्थैतिक विश्लेषण स्वचालित रूप से BoringSSL की खोज करता है और उपयोग के लिए तैयार Frida और Renef स्क्रिप्ट उत्पन्न करता है
PyGhidra के साथ libflutter.so का रिवर्स-इंजीनियरिंग करता है ताकि SSL प्रमाणपत्र सत्यापन फ़ंक्शन का पता लगाया जा सके, फिर Frida और Renef दोनों के लिए उपयोग के लिए तैयार बायपास स्क्रिप्ट तैयार करता है।
libflutter.so को लोड करता है और ssl_client के लिए सभी परिभाषित स्ट्रिंग्स को स्कैन करता है।ssl_crypto_x509_session_verify_cert_chain है।flutter_ssl_pinning.js) जो रनटाइम पर रिटर्न वैल्यू को ptr(1) (SSL_VERIFY_OK) में पैच करती है।flutter_ssl_pinning.lua) जो फ़ंक्शन एंट्री को MOV X0, #1 ; RET (ARM64) से ओवरराइट करने के लिए Memory.patch का उपयोग करती है।अपने वातावरण में
GHIDRA_INSTALL_DIRसेट करें, या--ghidra-install-dirपास करें।
# Analyse libflutter.so and generate both scripts
python3 flutter_ssl_pinning.py libflutter.so
# Run with Frida
frida -U -f com.example.app -l flutter_ssl_pinning.js
# Run with Renef
renef -s com.example.app -l flutter_ssl_pinning.lua
| Argument | Default | Description |
|---|---|---|
binary | (required) | libflutter.so का पथ |
output | flutter_ssl_pinning | आउटपुट बेस नाम (<name>.js और <name>.lua उत्पन्न करता है) |
--module | libflutter.so | लक्ष्य प्रक्रिया में मॉड्यूल नाम |
--ghidra-install-dir | auto | Ghidra स्थापना निर्देशिका |
| फ़ाइल | उपकरण | तंत्र |
|---|---|---|
flutter_ssl_pinning.js | Frida | Interceptor.attach + retval.replace(ptr(1)) |
flutter_ssl_pinning.lua | Renef | Memory.patch (MOV X0, #1 ; RET) |
नमूना उत्पन्न आउटपुट के लिए example/ निर्देशिका देखें।
| लक्ष्य | स्थिति |
|---|---|
Google Flutter libflutter.so (arm64-v8a) | ✅ कार्यशील |
| Shorebird-patched Flutter builds | ✅ कार्यशील |
| Ghidra 12.x + pyghidra | ✅ कार्यशील |
| Frida 17.x and 16.x | ✅ कार्यशील |
| Renef (latest) | ✅ कार्यशील |
Google Flutter और Shorebird दोनों समान
libflutter.soSSL इंजन का उपयोग करते हैं। समान Flutter इंजन संस्करण के लिए ऑटो-डिस्कवर किया गया RVA सभी बिल्ड प्रकारों में समान होता है।
प्रॉक्सी-आधारित MITM के लिए पिनिंग को बायपास करने के अलावा, आप स्व-निहित flutter_http_monitor.py के साथ सीधे Frida में डिक्रिप्टेड HTTP ट्रैफ़िक कैप्चर कर सकते हैं। यह libflutter.so (किसी भी Flutter संस्करण, arm64) में BoringSSL SSL_write/SSL_read को स्वचालित रूप से ढूंढता है और एक Frida स्क्रिप्ट उत्पन्न करता है जो प्लेनटेक्स्ट अनुरोधों और प्रतिक्रियाओं को प्रिंट करता है — पुनः इकट्ठा, डी-चंक्ड, गनज़िप किया हुआ और JSON सुंदर-मुद्रित।
pip install capstone pyelftools
# scan the binary and generate the monitor (or pass an .apk)
python3 flutter_http_monitor.py path/to/libflutter.so -o monitor.js
# run it against the app
frida -U -f com.target.app -l monitor.js
वैकल्पिक, Frida REPL में लाइव: केवल विशिष्ट होस्ट (Burp-शैली स्कोप) देखने के लिए addScope('api.example.com')। एकल फ़ाइल — भेजने के लिए और कुछ नहीं।
यह उपकरण केवल अधिकृत सुरक्षा अनुसंधान और पैठ परीक्षण के लिए है। उन ऐप्स के विरुद्ध उपयोग न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति नहीं है।
