상세 컨텐츠

본문 제목

[mobile] fridaLab_frida challenge 2 write up

기술보안/Mobile:Android

by about_SC 2020. 1. 4. 20:30

본문

[mobile] fridaLab_frida challenge 2 write up

 

- 02. Chall02() 메소드 실행하기
: 다른 곳에 존재하며 사용되지 않는 메소드를 강제호출하여 사용하는 것이 포인트

 

 

 

강제호출해야될 chall02 메소드는 MainActivity 내 존재하는 것을 확인할 수 있었다.

해당 메소드는 static 메소드가 아니고, instance 메소드이다.

이와 같이 인스턴스화된 객체를 다루기 위해선 Java.use 함수가 아니라 Java.choose 함수가 사용되어야 한다.

이를 스크립트로 짜서 강제호출해보자.

 

 

onMatch, onComplete에 붙는 쌍따옴표는 취향의 문제이니 붙여도 되고, 안붙여도 된다.

 

 

 

 

관련글 더보기