frida-gadget-injection

Frida Gadget のインジェクション

通常のアタッチがブロックされている場合、root 化またはジェイルブレイクが利用できない場合、あるいは対象アプリ内から計測を読み込む必要がある場合に、このスキルを使用してください。

Gadget のモードを選択する

• アプリの起動後にホストからアタッチする場合は、listen モードを使用してください。
• Gadget からホストにコールバックさせる場合は、connect モードを使用してください。
• 対話型ホストなしで実行する必要がある埋め込みスクリプトには、script モードを使用してください。
• ジェイルブレイクされていない iOS では、Interceptor に依存する前にコード署名ポリシーを考慮してください。

Android の構成

1. Gadget のアーキテクチャを APK の ABI に合わせます。
2. アプリが読み込む場所に Gadget の .so を配置します。
3. 対応する .config ファイルを Gadget の隣に配置します。
4. 対象の動作に間に合うように、ライブラリを早期に読み込みます。
5. アプリを再ビルドして署名し、インストールして実行します。

設定の例：

{
  "interaction": {
    "type": "listen",
    "address": "127.0.0.1",
    "port": 27042
  }
}

iOS の構成

1. Gadget をデバイスのアーキテクチャと Frida のバージョンに合わせます。
2. Gadget をアプリバンドルまたは動的ライブラリの読み込みパスに埋め込みます。
3. Gadget バイナリと同じ名前に .config を付けた名前の .config ファイルを追加します。
4. 必要なエンタイトルメントを付与してアプリに再署名します。
5. アプリを起動し、Frida ツールで接続します。

確認

frida-ls-devices
frida-ps -Uai
frida -U Gadget

Gadget が表示されない場合は、フックを編集する前に、ライブラリの読み込み、設定ファイル名、アプリの署名、アーキテクチャ、ログを確認してください。

参考資料

設定例とトラブルシューティングについては、references/gadget-patterns.md を参照してください。