Rooted Virtual Android with Frida

Step 1: Tạo 1 devices

(Recommend: Google Pixel XL)

link tải genymotion: https://www.genymotion.com/download

⚠️ Bạn hoàn toàn có thể sử dụng genymotion và android studio để tạo 1 device ảo nhé! (Không nhất thiết là genymotion)

Download platform-tools: https://dl.google.com/android/repository/platform-tools-latest-windows.zip?hl=vi

Tải 3 package của Frida với Python

pip install Frida 
pip install objection 
pip install frida-tools 

Tải script bypass SSL về và lưu dưới dạng fridascript.js: https://codeshare.frida.re/@akabe1/frida-multiple-unpinning/

Step 2: Connect device to adb

CMD> adb devices
List of devices attached
192.168.56.103:5555     device

CMD> adb connect 192.168.56.103:5555
already connected to 192.168.56.103:5555

Step 3: Download Frida Server

Kiểm tra cấu trúc của máy ảo android của bạn:

CMD> adb shell getprop ro.product.cpu.abi
x86_64

Step 4: Import ceritficate and Push into device

Trong burpsuit, thao tác như sau: Proxy > Proxy settings, Sau đó ở Proxy listeners ấn addvà thêm như hình dưới.

Sau đó export file và lưu dưới dạng: cacert.crt. Nhớ là hãy uncheck listeners mặc định 127.0.0.1:8080.

Link tham khảo: https://www.youtube.com/watch?v=aqqdy7460yo

Sau khi có cert thì đẩy nó lên device:

CMD> adb push cacert.crt /data/local/tmp/cert-der.crt
cacert.crt: 1 file pushed, 0 skipped. 0.7 MB/s (939 bytes in 0.001s)

Step 5: Frida Server Setup

Frida server sau khi tải về hãy copy file ra thư mục platform-tools sau đó đổi lại tên thành frida-server để đỡ phải gõ nhiều.

CMD> adb push frida-server /data/local/tmp
frida-server: 1 file pushed, 0 skipped. 81.9 MB/s (108313432 bytes in 1.262s)

CMD> adb shell chmod 777 /data/local/tmp/frida-server

Step 6: Inject Script to Bypass SSL Pinning

CMD> adb push fridascript.js /data/local/tmp
fridascript.js: 1 file pushed, 0 skipped. 28.0 MB/s (40282 bytes in 0.001s)

Sau đó run frida-server để máy tinh của bạn có thể listen devices với certificate.

Frida đang được running trên device nhé.

Step 7: Load file into device and connect

Ở đây tôi test với 1 thử thách: org.cookiearena.pinnedcookie

Đây là kết quả khi thành công nhé.