XposedFridaBridge

Introdução

Um script Frida que implementa o XposedBridge e carrega módulos Xposed, sem instalar o Xposed Framework.

Sem instalar o Xposed Framework, use módulos Xposed através do Frida.

Uso

Preparação

1. Enviar o XposedBridge.jar para o dispositivo
2. Instalar módulos ou enviar APKs de módulos para o dispositivo
3. Configurar a lista de módulos (modules.list)

adb push XposedBridge.jar /data/local/tmp/XposedBridge.jar
adb install module.apk
adb shell 'echo "/data/app/demo.xposedmodule-1/base.apk" > /data/local/tmp/conf/modules.list' 

/data/local/tmp/conf/modules.list é o mesmo que /conf/modules.list na sandbox do XposedInstaller. Seu formato é um caminho de APK por linha. O APK do módulo pode estar instalado ou não. Caminhos que apontam para APKs em /data/local/tmp também funcionam.

Iniciar o uso (Load Modules)

frida -U [target app process] -l XposedFridaBridge.js

Problemas conhecidos (Known Issues)

Testado no dispositivo Nexus5, é possível usar módulos como o justtrustme, mas alguns emuladores podem ter problemas de compatibilidade, como o Nox Player. O método checkServerTrusted em com.android.org.conscrypt.TrustManagerImpl não pode ser interceptado pelo Frida, e a intercepção causa uma falha.