[新人求助]如何检测Frida/Cycript的注入？

bxxmwys · 2021 年3 月 17 日 01:53

如题，如何知道App引用了Frida/Cycript代码框架？

Zhang · 2021 年3 月 17 日 01:55

看你想在哪个级别检测

bxxmwys · 2021 年3 月 17 日 01:58

App自身代码内检测

Zhang · 2021 年3 月 17 日 02:05

提示:
看这两个东西注入之后的行为是什么

bxxmwys · 2021 年3 月 17 日 02:21

检测端口吗

Tanner · 2021 年3 月 17 日 02:30

怎么注入的，注入干了啥，注入后进程变化了啥

mnbvcxz · 2021 年3 月 17 日 06:06

最简单方法,判断下app中有没有cycript的类存在
if(NSClassFromString(@“CYJSObject”) != nil)
{
}
Frida同理

bxxmwys · 2021 年3 月 17 日 06:59

你怎么这么机智。。

bxxmwys · 2021 年3 月 17 日 07:05

这是深层次的东西了，学习了。

KingCQ · 2021 年6 月 16 日 13:33

Frida 使用的是动态二进制插装技术，对于被 hook 的 App 没有源码侵入性，这种方案应该不好检测