r2frida

Radare2和Frida携手共进。

描述

这是一个独立的radare2插件，允许使用frida对远程进程进行插桩。

radare项目提供了一套完整的逆向工程工具链，提供维护良好的功能，并通过其他编程语言和工具扩展其特性。

Frida是一个动态插桩工具包，通过注入你自己的JavaScript代码，可以轻松地检查和操作正在运行的进程，还可以选择与你的脚本通信。

特性

运行未修改的Frida脚本（使用:.命令）
在任何进程中执行C、JavaScript或TypeScript片段
可以在本地或远程系统中附加、生成或启动
列出节、符号、导出、协议、类、方法
在代理或主机内存中搜索值
使用简短命令替换方法实现或创建钩子
在目标进程中加载库和框架
支持Dalvik、Java、ObjC、Swift和C接口
操作文件描述符和环境变量
向进程发送信号，继续执行，设置断点
r2frida io插件也是一个文件系统fs和debug后端
使用r2pipe自动化r2和frida
读/写进程内存
调用函数、系统调用和原始代码片段
通过USB或TCP/IP连接到frida-server
枚举应用和进程
跟踪寄存器、函数参数
在Linux、Windows、macOS、iOS和Android上测试过x64、arm32和arm64
不需要在主机上安装frida（无需frida-tools）
使用在代理中运行的插件扩展r2frida命令
更改页面权限，修补代码和数据
通过名称或地址解析符号，并将它们作为标志导入到r2中
从代理在主机上运行r2命令
在远程目标进程中使用r2 API和运行r2命令
使用:db API的原生断点
使用r_fs API访问远程文件系统

安装

推荐通过r2pm安装r2frida：

$ r2pm -ci r2frida

不需要编译的二进制构建将很快在r2pm和r2env中得到支持。同时，您可以从Releases页面下载最新构建。

编译

依赖项

radare2
pkg-config（Windows上不需要）
curl或wget
make, gcc
npm, nodejs（即将移除）

在GNU/Debian上，您需要安装以下软件包：

$ sudo apt install -y make gcc libzip-dev nodejs npm curl pkg-config git

指令

$ git clone https://github.com/nowsecure/r2frida.git
$ cd r2frida
$ make
$ make user-install

Windows

安装meson和Visual Studio
将最新的radare2发布zip解压到r2frida根目录
将其重命名为radare2（而不是radare2-x.y.z）
使VS编译器在PATH中可用（preconfigure.bat）
运行configure.bat，然后运行make.bat

使用

为了测试，使用r2 frida://0，因为在frida中附加到pid0是一个在本地运行的特殊会话。现在您可以运行:?命令来获取可用命令列表。

$ r2 'frida://?'
r2 frida://[动作]/[链接]/[设备]/[目标]
* 动作 = list | apps | attach | spawn | launch
* 链接 = local | usb | remote 主机:端口
* 设备 = '' | 主机:端口 | 设备ID
* 目标 = pid | 应用名称 | 进程名称 | PATH中的程序 | 绝对路径
本地:
* frida://?                        # 显示此帮助
* frida://                         # 列出本地进程
* frida://0                        # 附加到frida-helper(无需生成)
* frida:///usr/local/bin/rax2      # 生成绝对路径
* frida://rax2                     # 同上,假设local/bin在PATH中
* frida://spawn/$(程序)             # 在当前系统中生成新进程
* frida://attach/(目标)             # 在当前主机上附加到目标PID
USB:
* frida://list/usb//               # 列出第一个USB设备中的进程
* frida://apps/usb//               # 列出第一个USB设备中的应用
* frida://attach/usb//12345        # 附加到第一个USB设备中给定的pid
* frida://spawn/usb//应用名称       # 在第一个解析到的USB设备中生成应用
* frida://launch/usb//应用名称      # 在第一个USB设备中生成并恢复应用
远程:
* frida://attach/remote/10.0.0.3:9999/558 # 附加到TCP远程frida-server上的pid 558
环境变量: (使用`%`命令在运行时更改环境)
  R2FRIDA_SAFE_IO=0|1              # 解决Android/thumb上Frida的一个bug
  R2FRIDA_DEBUG=0|1                # 用于调试参数解析行为
  R2FRIDA_COMPILER_DISABLE=0|1     # 禁用新的frida typescript编译器 (`:. foo.ts`)
  R2FRIDA_AGENT_SCRIPT=[文件]       # r2frida代理的文件路径

示例

$ r2 frida://0     # 等同于frida -p 0,连接到本地会话

您可以通过名称或pid附加、生成或启动任何程序。以下行将附加到名为rax2的第一个进程(在另一个终端中运行rax2 -来测试此行)

$ r2 frida://rax2  # 附加到名为`rax2`的第一个进程
$ r2 frida://1234  # 附加到给定的pid

使用二进制文件的绝对路径来生成将生成该进程:

$ r2 frida:///bin/ls
[0x00000000]> :dc        # 继续执行目标程序

也可以带参数:

$ r2 frida://"/bin/ls -al"

对于USB调试iOS/Android应用,使用这些操作。注意spawn 可以替换为launch或attach,进程名称可以是 bundleid或PID。

$ r2 frida://spawn/usb/         # 枚举设备
$ r2 frida://spawn/usb//        # 枚举第一个iOS设备中的应用
$ r2 frida://spawn/usb//Weather # 运行天气应用

命令

这些是最常用的命令,所以你必须学习它们,并在后面加上?来获取子命令帮助。

:i        # 获取目标信息(pid、名称、主目录、架构、位数等)
.:i*      # 将目标进程详细信息导入本地r2
:?        # 显示所有可用命令
:dm       # 列出映射。使用':dm|head'并定位到程序基地址
:iE       # 列出当前二进制文件的导出(定位)
:dt fread # 跟踪'fread'函数
:dt-*     # 删除所有跟踪

插件

r2frida插件在代理端运行,通过r2frida.pluginRegister API注册。

查看plugins/目录获取更多示例插件脚本。

[0x00000000]> cat example.js
r2frida.pluginRegister('test', function(name) {
  if (name === 'test') {
    return function(args) {
      console.log('来自r2frida插件的参数Hello', args);
      return '事情发生了';
    }
  }
});
[0x00000000]> :. example.js   # 加载插件脚本

:.命令类似于r2的.命令,但在代理内运行。

:. a.js  # 运行注册插件的脚本
:.       # 列出插件
:.-test  # 按名称卸载插件
:.. a.js # 永久化脚本(在分离后继续运行)

Termux

如果你想通过Termux在Android上原生安装和使用r2frida,由于一些符号解析问题,库依赖存在一些注意事项。解决方法是在Termux libdir之前将LD_LIBRARY_PATH环境变量扩展指向系统目录。

$ LD_LIBRARY_PATH=/system/lib64:$LD_LIBRARY_PATH r2 frida://...

故障排除

确保您使用的是现代版本的r2(最好是最新版本或git)。

运行r2 -L | grep frida来验证插件是否已加载,如果没有打印任何内容,请使用R2_DEBUG=1环境变量获取一些调试消息,找出原因。

如果编译r2frida时遇到问题,可以使用r2env或从GitHub发布页面获取发布版本,请记住只有主要.次要版本必须匹配,即r2-5.7.6可以加载5.7.0到5.7.8之间任何版本编译的插件。

设计

 +---------+
 | radare2 |     位于顶层的radare2工具
 +---------+
      :
 +----------+
 | io_frida |    r2frida IO插件
 +----------+
      :
 +---------+
 |  frida  |     Frida主机API和与目标交互的逻辑
 +---------+
      :
  +-------+
  |  app  |      由Frida使用JavaScript进行插桩的目标进程
  +-------+