Frida — الدليل الكامل

تُعد Frida مجموعة أدوات متطورة لفحص البرمجيات الحية (Dynamic Instrumentation). تتيح لك الأداة حقن شيفرات JavaScript داخل العمليات الجارية — سواء على أنظمة Android أو iOS أو Windows أو macOS أو Linux أو QNX — لاعتراض الدوال (Hooking)، وفحص المعاملات (Arguments)، وتعديل القيم المسترجعة، وتتبع تنفيذ الأوامر. تعتبر الأداة المعيارية الأولى في مجال الهندسة العكسية لتطبيقات الهاتف المحمول.

التثبيت (Install)

لنظام Android: قم بنقل ملف frida-server المتوافق مع معمارية جهازك إلى المسار /data/local/tmp/ على جهاز يحتوي على صلاحيات root أو محاكي (Emulator)، ثم قم بتشغيله بصلاحيات root.

لنظام iOS: قم بتثبيت أداة Frida من مستودع BigBoss على جهاز يحتوي على Jailbreak، أو استخدم أدوات مثل frida-ios-dump.

المكونات (Components)

الاستخدام الأساسي (Basic usage)

أهم الأعلام (Flags):

• -U: لجهاز متصل عبر USB.
• -R: لجهاز بعيد (Remote) يمكن الوصول إليه عبر الشبكة.
• -f <package>: لتشغيل التطبيق من البداية.
• -l <file>: لتحميل ملف JavaScript يحتوي على منطق الاعتراض.
• --no-pause: استئناف تشغيل التطبيق فوراً بعد الحقن.

سيناريوهات الاعتراض — أساسيات (Hook script)

// اعتراض دوال Java (Android)
Java.perform(function () {
    var Activity = Java.use('android.app.Activity');
    Activity.onCreate.implementation = function (bundle) {
        console.log('[+] onCreate called');
        return this.onCreate(bundle);
    };

    var Cipher = Java.use('javax.crypto.Cipher');
    Cipher.doFinal.overload('[B').implementation = function (b) {
        console.log('[+] doFinal: ' + Java.use('android.util.Base64').encodeToString(b, 0));
        return this.doFinal(b);
    };
});

// اعتراض الدوال الأصلية (Native-side hook)
var addr = Module.findExportByName('libssl.so', 'SSL_write');
Interceptor.attach(addr, {
    onEnter: function (args) {
        console.log('SSL_write payload: ' + Memory.readUtf8String(args[1], 200));
    }
});

أنماط Frida الشائعة

تجاوز تثبيت شهادات SSL (SSL Pinning Bypass)

بدلاً من كتابة سكربت معقد، يفضل استخدام أداة objection:

استخراج معاملات الدالة (Dump function arguments)

تعديل القيم المسترجعة (Set return value)

Interceptor.attach(addr, {
    onLeave: function (retval) {
        console.log('original ret: ' + retval);
        retval.replace(0);     // إجبار الدالة على إرجاع قيمة النجاح
    }
});

الحقن بدون صلاحيات Root

يتم استخدام frida-gadget وهو عبارة عن مكتبة .so يتم دمجها داخل ملف APK (إعادة حزم). أداة objection patchapk تسهل هذه العملية:

ملاحظة: التطبيقات المعاد حزمها قد تفشل في اختبارات Google Play Integrity أو SafetyNet.

مشاكل وحلول تقنية

منظور المدافع (Defender's perspective)

تحمي التطبيقات المحمولة نفسها عبر:

• كشف Frida: البحث عن سلاسل نصية مثل frida-gum أو منافذ مفتوحة لـ frida-server.
• تثبيت TLS (TLS Pinning): على مستوى Java والمستويات الأصلية (Native).
• كشف كسر الحماية (Root/Jailbreak): مؤشرات متعددة لوجود صلاحيات فائقة.
• تمويه الشيفرة (Code Obfuscation): باستخدام أدوات مثل DexGuard أو LLVM-OB.

للمهاجمين: يتم استخدام frida-magisk لإخفاء وجود Frida، أو انتحال نتائج اختبارات السلامة (Attestation).

الأمن العملياتي (OPSEC)

• تشغيل Frida يظهر كنشاط على جهاز المحلل، وليس على الخادم المستهدف.
• تطبيقات APK المعاد حزمها تترك أثراً وعلامة مائية؛ كما أن شهادة التوقيع ستكون خاصة بك.
• في اختبارات الصندوق الأسود (Black-box)، يفضل العمل على أجهزة مختبر معزولة.

أدوات ذات صلة