XposedFridaBridge

紹介 Introduction

XposedBridgeを実装し、Xposedモジュールを読み込むFridaスクリプトです。Xposedフレームワークをインストールする必要はありません。

Xposed Frameworkをインストールせずに、Fridaを介してXposedプラグインを使用します。

使い方 Usage

準備 Preparation

1. XposedBridge.jarをデバイスにプッシュする push XposedBridge.jar into device
2. モジュールをインストールするか、モジュールAPKをデバイスにプッシュする install modules or push module apks into device
3. モジュールリストを設定する configure modules.list

adb push XposedBridge.jar /data/local/tmp/XposedBridge.jar
adb install module.apk
adb shell 'echo "/data/app/demo.xposedmodule-1/base.apk" > /data/local/tmp/conf/modules.list' 

/data/local/tmp/conf/modules.listはXposedInstallerのサンドボックス内の/conf/modules.listと同じです。その形式は1行に1つのAPKパスであり、モジュールAPKはインストールされていてもいなくても構いません。/data/local/tmp内のAPKへのパスを指定することもできます。

モジュールをロードする Load Modules

frida -U [target app process] -l XposedFridaBridge.js

既知の問題 Known Issues

Nexus5デバイスでテスト済みで、justtrustmeなどのプラグインを使用できますが、一部のエミュレータ（例：Nox）では互換性の問題がある可能性があります。com.android.org.conscrypt.TrustManagerImpl内のcheckServerTrustedはFridaでフックできず、フックするとクラッシュします。