프리다(Frida) 환경 구축

개요

Frida란 Ole가 개발한 DBI(Dynamic Binary Instrumentation) 프레임워크입니다. 파이썬 기반으로 만들어진 툴이기에 파이썬 라이브러리를 주로 사용합니다. 또한 연결된 단말에 대한 분석을 수행하기 위해선 디바이스에 Frida 서버를 추가적으로 구축해두어야 원활하게 작동이 됩니다.

*Instrumentation 이란 단어는 "실행 중인 앱에 특정 Javascript 코드를 Injection해서 분석할 수 있게 도와주는 것을 의미"

 

디버깅 이외에 Frida 기능

- 함수 후킹(반환 값 변경)
- 실행중인 앱의 내부 함수를 수정 및 디버깅
- 트래픽 스니핑
- 암호 Decrypt
- 탈옥 or 비 탈옥 단말에서도 사용 가능

로컬 PC에 프리다 패키지를 설치하기 위해 아나콘다 환경을 이용하도록 하겠습니다. 아나콘다를 구축하는 방법은 하단의 링크를 통해 구축해주시면 됩니다.

https://guleum-zone.tistory.com/136

아나콘다(Anaconda) 설치

pip install frida
pip install frida-tools
또는
pip install frida==14.2.13
pip install frida-tools==9.2.1

frida 명령으로만 install 할 경우 가장 기본적인 것들만 설치되어 bat 관련 파일들이 존재하지 않는 경우가 존재합니다. 그럴 경우 frida-tools를 입력하여 추가적으로 설치해주시면 필요한 파일들이 모두 설치됩니다.

 

frida --version

프리다 버전이 나타나면 제대로 설치된 것입니다. 버전을 확인하실 수 없다면 frida-tools를 설치해주셔야 합니다.

 

Frida 언인스톨 및 버전지정

참고로 자신의 frida 버전이 맞지 않아 uninstall 후 다시 설치하려고 한다면 dependency 오류가 발생하는 경우가 있으니 uninstall 후에는 새로운 터미널을 열어서 진행하시는 걸 추천 드립니다. 마지막으로 "objection"을 사용하신다면 설치 시 에러가 발생될 수 있으니 프리다 먼저 환경을 구축 하신 후 설치해보시기 바랍니다.

설치된 pip 패키지들 확인
pip freeze

설치된 Frida 삭제
pip uninstall frida-tools==14.1.3
or
pip uninstall frida-tools

 

iOS 기반 환경구축

하단의 주소에서 프리다 서버를 다운로드 후 분석하고자 하는 디바이스에 넣어줘야 됩니다. 여기서 중요한 점은 로컬 PC에 구축된 프리다 패키지와 동일한 버전의 서버를 설치해주셔야지 나중에 에러가 발생하지 않습니다.

https://github.com/frida/frida/releases

Releases · frida/frida

 저는 아이폰 SE에 프리다 서버를 구축할 것이기에 frida-server-14.1.3-ios-arm64.xz를 다운로드했습니다.

 

다운로드한 프리서버 압축파일을 해제후 이름을 식별하기 쉽게 "frida-server"로 변경했습니다.

3 uTools 도구를 실행 후 단말기에 연결하고 /usr/sbin/ 디렉토리에 frida-server파일을 넣어주시면 됩니다.

 

cd /usr/sbin/
chmod 777 frida-server #모두에게 읽기, 쓰기, 실행 권한 부여
./frida-server & #프리다 서버가 백그라운드 형태로 실행되기

이제 권한을 수정해주셔야 됩니다. /usr/sbin/ 경로로 올라가 firda-server에 모든 권한을 수정해주시고 백그라운드로 실행되도록 해주시면 됩니다.

 

ps -ef |grep frida-server #프리다 서버가 실행 중인지 확인

프리다 서버가 정상적으로 구동되는지 확인하기 위해 현재의 프로세스 상태 정보를 확인해보면 정상적으로 구동되고 있음을 확인할 수 있습니다. grep 명령을 사용하면 좀 더 빠르게 찾을 수 있습니다.

 

frida-ps -U
-U: 연결된 USB 장치를 확인하여 디바이스를 인식하겠다는 의미

 

Android 기반 환경구축

프리다 서버 버전이 위와 조금 상이할 수도 있습니다. 설치 시 PC환경에 구축된 frida 버전보다 낮지만 않으면 실행이 되었기에 안드로이드는 상위 버전을 설치했습니다.

 

압축해주시면 안드로이드에 설치될 파일이 나타납니다. 저는 Nox(가상 디바이스 환경)에 프리다 서버를 구축하여 PC와 통신하도록 해주겠습니다.

 

nox_adb push <Firda 경로> <설치할 경로>
or
adb push <Frida 경로> <설치할 경로>
adb push "su -c 'chmod 777 /data/local/tmp;'" <Frida 경로> <설치할 경로>

nox_adb push 명령을 통해 pc에서 압축 해제한 frida-server를 삽입하여 설치시켜주시면 됩니다.

 

nox_adb shell
cd /data/local/tmp/ 경로에 frida-server 존재 유무 확인
chmod 777 frida-server파일

설치된 경로로 넘어가 보시면 실행 권한이 빠져있으니 권한을 추가해주셔야 됩니다.

 

권한이 수정된 것을 확인

 

./frida-server파일 &

로컬 PC와 디아비스(Nox) 상호 간에 통신이 가능한지 확인하기 위해 우선 백그라운드 모드로 실행하겠습니다.

 

이제 로컬 PC에서 프로세스 상태 정보를 확인할 수 있는 명령어를 입력해보면 pc와 연결된 디바이스 내부의 앱 리스트들이 나타납니다.

 

하단의 리스트들이 나타나면 이제 추가적으로 파이썬 코드를 다운로드하여 분석작업을 수행해주시면 됩니다.

 

---

간혹 가다가 위와 같은 에러가 발생하는 경우가 존재하는데 이거는 32Bit 또는 64Bit가 맞지 않아서 그렇습니다.

 

제 가상 안드로이드 환경은 x86입니다.

x86 형식으로 다운로드 후 권한 조정하여 실행시켜주면 이전과 같은 에러 메시지는 사라지게 됩니다. 기본적인 거지만 은근 이 부분을 놓쳐 시간을 소모하는 경우가 종종 발생합니다.