FridaをLAN経由で使いたい

背景

Fridaは基本的にUSB経由で実行することを前提とされているのですが、macOSでDev Containerを使うとホストマシンのUSBデバイスを上手くコンテナ内に繋げることができません。

多分、何らかのセキュリティ上の問題だと思うのですがそれでは困るのでLAN経由で繋げられるようにします。

環境

Jailbreak済みのiOS/iPadOSデバイス
- Sileoでのみ検証

必要なものは脱獄されたデバイスだけです。

まず最初に、

Fridaを追加
Frida, openssh, NewTerm 3 Beta, gettext-localizationsをインストール

ルートパスワードを忘れてしまっている場合などはNewTerm 3 Betaを使って修正しましょう。

1
sudo passwd root

とやればルートパスワードを変更できます。

SSH接続

1
var/
2
└── jb/
3
    ├── Library/
4
    │   └── LaunchDaemons/
5
    │       └── re.frida.server.plist
6
    └── usr/
7
        └── lib/
8
            ├── frida/
9
            │   └── frida-agent.dylib
10
            └── sbin/
11
                └── frida-serer

ルートパスワードが変更できたらssh root@192.168.XXX.YYYでデバイスに繋げることができるので繋ぎます

ディレクトリの構成は上のようになっているので、vi /var/jb/Library/LaunchDaemons/re.frida.server.plistとしてファイルを編集します。

1
<?xml version="1.0" encoding="UTF-8"?>
2
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
3
<plist version="1.0">
4
<dict>
5
 <key>Label</key>
6
 <string>re.frida.server</string>
7
 <key>Program</key>
8
 <string>/var/jb/usr/sbin/frida-server</string>
9

10
 <key>ProgramArguments</key>
11
 <array>
12
  <string>/var/jb/usr/sbin/frida-server</string>
13
 </array>
14

15
 <key>UserName</key>
16
 <string>root</string>
17
 <key>POSIXSpawnType</key>
18
 <string>Interactive</string>
19
 <key>RunAtLoad</key>
20
 <true/>
21
 <key>KeepAlive</key>
22
 <true/>
23
 <key>ThrottleInterval</key>
24
 <integer>5</integer>
25
 <key>ExecuteAllowed</key>
26
 <true/>
27
</dict>
28
</plist>

このうちProgramArgumentsを以下のように変更します。

1
<key>ProgramArguments</key>
2
<array>
3
 <string>/var/jb/usr/sbin/frida-server</string>
4
 <string>-l</string>
5
 <string>0.0.0.0</string>
6
</array>

保存したら以下のコマンドで設定ファイルを読み込ませます。

1
$ launchctl unload re.frida.server.plist
2
$ launchctl load re.frida.server.plist

これでps aux | grep fridaとすれば/var/jb/usr/sbin/frida-server -l 0.0.0.0のように起動するようになっています。

まとめ

LAN経由で繋がると便利です、Fridaについてもっと詳しくなりたいですね。

新年あけましておめでとうございます、かしこ。