XposedFridaBridge

Введение

Frida-скрипт, реализующий XposedBridge и загружающий Xposed-модули без установки Xposed Framework.

Позволяет использовать Xposed-модули через Frida без установки Xposed Framework.

Использование

Подготовка

1. Отправьте XposedBridge.jar на устройство (push XposedBridge.jar into device)
2. Установите модули или отправьте APK модуля на устройство (install modules or push module apks into device)
3. Настройте список модулей (configure modules.list)

adb push XposedBridge.jar /data/local/tmp/XposedBridge.jar
adb install module.apk
adb shell 'echo "/data/app/demo.xposedmodule-1/base.apk" > /data/local/tmp/conf/modules.list' 

/data/local/tmp/conf/modules.list аналогичен /conf/modules.list в песочнице XposedInstaller; его формат — один путь к APK на строку. APK модуля может быть как установлен, так и не установлен. Путь также может указывать на APK в /data/local/tmp.

Загрузка модулей

frida -U [целевой процесс приложения] -l XposedFridaBridge.js

Известные проблемы

Протестировано на устройстве Nexus5; можно использовать модули, такие как justtrustme. Однако некоторые эмуляторы могут иметь проблемы совместимости, например Nox. В com.android.org.conscrypt.TrustManagerImpl метод checkServerTrusted не может быть перехвачен Frida; после перехвата происходит краш.