提取腾讯视频中的秘密：Frida 解密 SharedPreferences 内存数据

2024-02-08 13:36:03

深入解读 SharedPreferences：揭开 Tencent 视频的内存秘密

在移动应用开发的领域中，SharedPreferences 是一项不可或缺的技术，它能帮助开发者以一种轻量级且高效的方式存储各种键值对数据。然而，对于安全和隐私研究人员来说，深入了解 SharedPreferences 的内存表示至关重要，因为这可能暴露一些潜在的安全漏洞和隐私问题。

Frida：一把探索内存世界的利器

Frida 是一款强大的动态代码注入框架，它允许开发者在运行时将代码注入到目标进程中。这为我们提供了修改进程行为、读取内存和执行函数的能力，甚至可以挂接事件。在本文中，我们将利用 Frida 来深入探索腾讯视频应用程序的内存世界，提取存储在 SharedPreferences 中的数据。

踏上征程：连接到 Tencent 视频进程

要开始我们的旅程，我们首先需要使用 Frida 连接到 Tencent 视频进程。可以通过以下命令轻松完成：

frida -U -f com.tencent.qqlive

执行此命令后，Frida 将启动一个会话并连接到 com.tencent.qqlive 进程。

定位目标：找到 SharedPreferences 对象

连接到目标进程后，我们的下一步是找到存储 SharedPreferences 数据的对象。在 Java 中，SharedPreferences 由 SharedPreferencesImpl 类表示。我们可以使用以下脚本来定位这个类：

Java.perform(function() {
    var SharedPreferencesImpl = Java.use("android.app.SharedPreferencesImpl");
    console.log(SharedPreferencesImpl);
});

提取数据：深入 SharedPreferences 的内部

找到 SharedPreferencesImpl 类后，我们就可以提取存储在其内存中的数据了。SharedPreferences 数据存储在 HashMap 中，我们可以使用以下脚本访问它：

Java.perform(function() {
    var SharedPreferencesImpl = Java.use("android.app.SharedPreferencesImpl");
    var sharedPrefs = SharedPreferencesImpl.$new();
    var map = sharedPrefs.m();
    console.log(map);
});

解析键值对：挖掘隐藏的宝藏

map 对象包含键值对，其中键是字符串，而值是 Java 对象。我们可以使用以下脚本解析这些键值对：

Java.perform(function() {
    var SharedPreferencesImpl = Java.use("android.app.SharedPreferencesImpl");
    var sharedPrefs = SharedPreferencesImpl.$new();
    var map = sharedPrefs.m();

    for (var key in map) {
        if (map.hasOwnProperty(key)) {
            var value = map[key];
            console.log(key + ": " + value);
        }
    }
});