本文主要是介绍AppMon动态分析App,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
1.AppMon工作原理
AppMon使用了多平台动态框架环境Frida,Frida是一款基于Python + JavasSript 的hook框架,适应android\ios\linux\win\osx等平台的脚本交互环境。AppMon还包括了一系列app事件监控和行为修改脚本,并能通过web接口显示和操作。
2.获取appmon源码
git clone https://github.com/dpnishant/appmon.git
3.Windows环境安装Python2.7的最新版本(如:Python 2.7.18),并配置Python环境
4.Windows环境管理员权限安装frida
pip install numpy matplotlib
pip install frida
pip install frida-tools
5.使用pip安装appmon的依赖库
pip install -r requirements.txt
6.下载frida安装版本匹配的frida-server版本,并启动frida-server
https://github.com/frida/frida/releases
自动编译发布过检测版本的frida-server,编译时使用随机字符替换掉了一些frida特征
https://github.com/hluwa/strongR-frida-android/releases/tag/14.2.1
7.执行python appmon.py -p android -s scripts/Android -a com.xm.cn命令(其中com.xm.cn为apk的包名)
通过web界面日志记录,可以看到具体的HTTP网络连接活动
8.浏览器访问http://127.0.0.1:5000/链接,选择要分析的Apk包名,点击“Next”按钮
如果您喜欢我的文章,请关注微信公众号,获取更多最新文章信息,感谢您的支持!
这篇关于AppMon动态分析App的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!