PAPIMonitor

PAPIMonitor (Monitor de API Python para aplicativos Android) é uma ferramenta Python baseada no Frida para monitorar APIs selecionadas pelo usuário durante a execução do aplicativo. O aplicativo deve estar instalado em um emulador já conectado via ADB ao computador host. O usuário pode escolher monitorar uma lista predefinida de APIs dividida em várias categorias (ex.: Dados do Dispositivo, Informações do Dispositivo, SMS) ou uma lista personalizada de APIs passada pela linha de comando para o script. A ferramenta armazena a API invocada, os parâmetros, o valor de retorno e a linha e arquivo de onde foi chamada.

Abaixo está um exemplo de saída:

{   
    "category": "Custom", 
    "class": "com.dave.popupre.MainActivity", 
    "method": "getText", 
    "args": [], 
    "calledFrom": "com.dave.popupre.MainActivity$1.onClick(MainActivity.java:26)", 
    "returnValue": "Hello Toast!", 
    "time": "03/09/2021, 14:43:06"
}

⚠️ Aviso com Emulador Google

⚠️ Frida parece estar quebrada no Android 11-12 (x86_64) (Google Emulatore).

• issue-1917
• issue-1977
• issue-1982

Instalação

Requisitos gerais:

sudo apt-get install libjpeg-dev zlib1g-dev

Instalação com pyenv e virtualenv

• Instale o pyenv e o pyenv-virtualenv

pyenv install 3.8.0
pyenv virtualenv 3.8.0 papi-monitor
pyenv activate 3.8.0/envs/papi-monitor
pip3 install -r requirements

Instalação com virtualenv

• instale o virtualenv

sudo apt-get install python3-virtualenv

• ative o virtualenv

virtualenv env
source env/bin/activate

• instale os requisitos

pip install -r requirements

• Baixe o frida-server em resources/frida-server/

Pós-instalação

• adb no PATH
• emulador/dispositivo já em execução e conectado

Uso

python papi_monitor.py --package-name com.package.name --filter "Crypto"
python papi_monitor.py --file-apk app.apk --api-monitor api_personalized.json
python papi_monitor.py --package-name com.package.name --api-monitor api_personalized.json
python papi_monitor.py --package-name com.package.name --filter "ALL"
python papi_monitor.py --package-name com.package.name --api-monitor api_personalized.json --store-script True --filter "Crypto" "Crypto - Hash"
python papi_monitor.py --package-name com.package.name --api-monitor api_personalized.json --pinning-bypass --antiroot-bypass     

Categorias Predefinidas

• Device Data
• Device Info
• SMS
• System Manager
• Base64 encode/decode
• Dex Class Loader
• Network
• Crypto
• Crypto - Hash
• Binder
• IPC
• Database
• SharedPreferences
• WebView
• Java Native Interface
• Command
• Process
• FileSytem - Java

Script Frida

Muitos scripts Frida para Android podem ser encontrados aqui.