ios frida拦截网络请求参数与回调block

1、安装python3

brew install python3

2、安装frida

pip3 install frida-tools 指令安装frida

3、在iOS设备安装frida

在cydia中添加frida源 https://build.frida.re，点击 添加源 进行添加,
在cydia添加frida源后，搜索frida,根据iOS设备版本安装对应的frida服务端

4、frida的使用

• frida-ps -U 查看通过USB连接的iOS设备上运行的程序
• frida-ps -Ua 查看正在运行的应用程序
• frida-ps -Uai 查看iOS设备中已经安装的应用程序
• frida-trace -U -f -m "-[* *]" 用于追踪iOS应用的方法调用，当然我们使用某个功能时，如果这个功能调用的方法包含有我们需要追踪的方法，则会打印出来

5、frida抓取网络请求包主要代码,拦截block

if(ObjC.available){ //判断Object-C类方法是否已经加载进来
    console.log('\n[*] Starting Hooking');
    var _className = "AFHTTPSessionManager"; //类名
    var _methodName = "- POST:parameters:progress:success:failure:"; //方法名
    var hooking = ObjC.classes[_className][_methodName]; //通过ObjC.classes返回当前注册类的映射表找到想要hook的类名、方法名
    console.log('className is: ' + _className + ' and methodName is: ' + _methodName);
    const pendingBlocks = new Set()
    Interceptor.attach(hooking.implementation,{ 
        onEnter: function(args) {
            //args[0]:self
            //args[1]:The selector
            //args[2]:方法的第一个参数开始
            var param = new ObjC.Object(args[2]);
            console.log('请求url:'+param);
            var param2 = new ObjC.Object(args[3]);
            console.log('请求参数:'+param2);
            const block = new ObjC.Block(args[5]);
            pendingBlocks.add(block); // Keep it alive
            const appCallback = block.implementation;
            block.implementation = (success1, success2) => {
              console.log('网络请求成功回调success1'+success1+'success2'+success2);
              const result = appCallback(success1, success2);
               pendingBlocks.delete(block);
             return result;

            };
        },
        onLeave:function(returnValue){
            //如下代码则是我们在函数调用之后 打印函数的返回值及函数返回值类型
            console.log('Return value of: ');
            console.log(' ' + this._className + ' --> ' + this._methodName);
            var typeValue = Object.prototype.toString.call(returnValue);
            console.log("\t[-] Type of return value: " + typeValue);
            console.log("\t[-] Return Value: " + returnValue);
        }
    });
}