PAPIMonitor

PAPIMonitor (Python API Monitor для Android-приложений) — это Python-инструмент на основе Frida для мониторинга выбранных пользователем API во время выполнения приложения. Приложение должно быть установлено в эмуляторе, уже подключенном через ADB к хосту ПК. Пользователь может выбрать мониторинг предопределенного списка API, разделенного на несколько категорий (например, Device Data, Device Info, SMS), или пользовательского списка API, переданного через командную строку скрипту. Инструмент сохраняет вызванный API, параметры, возвращаемое значение, а также строку и файл, из которого он был вызван.

Ниже приведен пример вывода:

{   
    "category": "Custom", 
    "class": "com.dave.popupre.MainActivity", 
    "method": "getText", 
    "args": [], 
    "calledFrom": "com.dave.popupre.MainActivity$1.onClick(MainActivity.java:26)", 
    "returnValue": "Hello Toast!", 
    "time": "03/09/2021, 14:43:06"
}

⚠️ Предупреждение для эмулятора Google

⚠️ Frida, похоже, не работает на Android 11-12 (x86_64) (Google Emulatore).

• issue-1917
• issue-1977
• issue-1982

Установка

Общие требования:

sudo apt-get install libjpeg-dev zlib1g-dev

Установка с помощью pyenv и virtualenv

• Установите pyenv и pyenv-virtualenv

pyenv install 3.8.0
pyenv virtualenv 3.8.0 papi-monitor
pyenv activate 3.8.0/envs/papi-monitor
pip3 install -r requirements

Установка с помощью virtualenv

• установите virtualenv

sudo apt-get install python3-virtualenv

• активируйте virtualenv

virtualenv env
source env/bin/activate

• установите зависимости

pip install -r requirements

• Загрузите frida-server в resources/frida-server/

После установки

• adb должен быть в PATH
• эмулятор/устройство уже запущено и подключено

Использование

python papi_monitor.py --package-name com.package.name --filter "Crypto"
python papi_monitor.py --file-apk app.apk --api-monitor api_personalized.json
python papi_monitor.py --package-name com.package.name --api-monitor api_personalized.json
python papi_monitor.py --package-name com.package.name --filter "ALL"
python papi_monitor.py --package-name com.package.name --api-monitor api_personalized.json --store-script True --filter "Crypto" "Crypto - Hash"
python papi_monitor.py --package-name com.package.name --api-monitor api_personalized.json --pinning-bypass --antiroot-bypass     

Предопределенные категории

• Данные устройства
• Информация об устройстве
• SMS
• Системный менеджер
• Base64 кодирование/декодирование
• Загрузчик классов Dex
• Сеть
• Криптография
• Криптография - Хеш
• Binder
• IPC
• База данных
• SharedPreferences
• WebView
• Java Native Interface
• Команда
• Процесс
• FileSytem - Java

Frida-скрипт

Множество Frida-скриптов для Android можно найти здесь.