zhengjim/camille

基于Frida的Android App隐私合规检测辅助工具

camille's Issues

最新版本无法正常hook

如图，使用最新的frida16.0.8不行，又降到之前用的15.2.2了也不行
1.小米6，安卓8.0，已root（关闭selinux），使用包名和ia方式均不行，
2.三星盖世Note20 Ultra，安卓12，已root（无法关闭selinux），操作如此，也无法正常hook

均能正常弹出隐私提醒，点了后就直接中止了

[error] opencv-python Error

run python camille.py -h
AttributeError: partially initialized module 'cv2' has no attribute 'gapi_wip_gst_GStreamerPipeline

fixed by reinstall with 4.5.2.52
pip uninstall opencv-python
pip install opencv-python==4.5.2.52

输出堆栈信息文件 日期有误

导出的excel中调用月份提前了一个月

测试机器: Android 13(LineageOS 20) Pixel 2XL

Error: sendTextMessageInternal(): has more than one overload

使用Arm版本模拟器
错误信息：
% python3 camille.py com.xx.xx -t 3
合规检测敏感接口开始监控... {'type': 'error', 'description': "Error: sendTextMessageInternal(): has more than one overload, use .overload(<signature>) to choose from:\n\t.overload('java.lang.String', 'java.lang.String', 'java.lang.String', 'android.app.PendingIntent', 'android.app.PendingIntent', 'boolean', 'int', 'boolean', 'int')\n\t.overload('java.lang.String', 'java.lang.String', 'java.lang.String', 'android.app.PendingIntent', 'android.app.PendingIntent', 'boolean', 'java.lang.String', 'java.lang.String', 'long')", 'stack': "Error: sendTextMessageInternal(): has more than one overload, use .overload(<signature>) to choose from:\n\t.overload('java.lang.String', 'java.lang.String', 'java.lang.String', 'android.app.PendingIntent', 'android.app.PendingIntent', 'boolean', 'int', 'boolean', 'int')\n\t.overload('java.lang.String', 'java.lang.String', 'java.lang.String', 'android.app.PendingIntent', 'android.app.PendingIntent', 'boolean', 'java.lang.String', 'java.lang.String', 'long')\n at X (frida/node_modules/frida-java-bridge/lib/class-factory.js:563)\n at K (frida/node_modules/frida-java-bridge/lib/class-factory.js:558)\n at set (frida/node_modules/frida-java-bridge/lib/class-factory.js:925)\n at getSMSManager (/script1.js:454)\n at <anonymous> (/script1.js:503)\n at <anonymous> (frida/node_modules/frida-java-bridge/lib/vm.js:11)\n at _performPendingVmOps (frida/node_modules/frida-java-bridge/index.js:238)\n at <anonymous> (frida/node_modules/frida-java-bridge/index.js:213)\n at <anonymous> (frida/node_modules/frida-java-bridge/lib/vm.js:11)\n at _performPendingVmOpsWhenReady (frida/node_modules/frida-java-bridge/index.js:232)\n at perform (frida/node_modules/frida-java-bridge/index.js:192)\n at main (/script1.js:504)\n at apply (native)\n at <anonymous> (frida/runtime/core.js:45)", 'fileName': 'frida/node_modules/frida-java-bridge/lib/class-factory.js', 'lineNumber': 563, 'columnNumber': 1}

[*] hook error need Gadget to attach on jailed Android; its default location is: C:\Users\Android-yulai\AppData\Local\Microsoft\Windows\INetCache\frida\gadget-android-arm64.so

错误信息：
[*] hook error
need Gadget to attach on jailed Android; its default location is: C:\Users\Android-yulai\AppData\Local\Microsoft\Windows\INetCache\frida\gadget-android-arm64.so

启动一会报错

{'type': 'error', 'description': "Error: can't decode byte 0x85 in position 1", 'stack': "Error: can't decode byte 0x85 in position 1\n at (/script1.js:7)", 'fileName': '/script1.js', 'lineNumber': 7, 'columnNumber': 1}

一台root手机劝退了很多人😓

启动后报错

设备小米mix 2s macos 和windows一样的问题

Android9和12都尝试了，无法获取日志

机器Pixel 3a。已root，frida服务已经启动。
使用命令后，无法分析。
python camille.py com.package.app -f demo01.xls

小米Miui 9 (开发内测版本,已经获取了root权限)

参考连接教程

使用frida版本为15.1.17,15.2.2,多个版本都试了,没有效果.

已经在手机的/data/local/tmp中运行frida-server服务,正常启动

在mac端运行检测程序正常,但没有日志出现,如果加上-t 参数,会出现失败情况

如果使用-ia方式,则会出现应用程序打开后,马上自动退出

系统版本如下:

希望能得到您帮助,感谢.

运行提示设备找不到？

$ python camille.py com.tencent.mm -t 3

---

.o88b. .d8b. .88b d88. d888888b db db d88888b
d8P Y8 d8' 8b 88'YbdP88 88' 88 88 88' 8P 88ooo88 88 88 88 88 88 88 88ooooo 8b 88~~~88 88 88 88 88 88 88 88~~~~~ Y8b d8 88 88 88 88 88 .88. 88booo. 88booo. 88. Y88P' YP YP YP YP YP Y888888P Y88888P Y88888P Y88888P

        https://github.com/zhengjim/camille

---

[*] hook error
device not found

但是执行frida-ps -U 是可以查看进程的
设备是pixel 安卓8.1.0的版本

大佬能否建个群或者留个联系方式

大佬能否建个群或者留个联系方式

Android 10 的spawn模式不设置settimeout hook失败,设置后存在漏检情况，麻烦可以兼容下吗

实际检测时，兼容的系统版本高一点会更具有实用价值，比如10.0不再允许后台获取剪切板，获取imei的api也会报错，如果集成了腾讯x5,sdk集成时会判断当前系统如果大于9.0，会针对性处理。实际运行中代码或者第三方sdk 中或多或少存在判断版本系统才去执行某些敏感api的情况，所以用来hook的机子，最好也得兼容到高一点版本的系统，否则会存在漏检。

检测某个应用时候不出日志

你好，这边在检测某个应用时候不出日志，能否帮看下，或者加个功能：把result打印出来

可否请大神进群里交流一下

Android13上，使用frida16.1.4找不到本地xlsx文件，且无报错

unable to inject library into process without libc

执行命令： python camille.py com.xxx.mds.xxxx -t 3，报错了，不知道咋情况

[*] hook error
unable to inject library into process without libc

刚HOOK上后后会报错并自动退出

刚HOOK上后后会报错并自动退出：

尝试其他APP有些会在抓取到一两个堆栈后出现以上报错

检测不到iccid调用

1,目标: 检测极验sdk调用iccid行为
2, 场景: 魅族root真机+sim卡，4g网络把wifi关了
3, 参考其他检测工具的堆栈结果:

android.content.ContentResolver.query(ContentResolver.java:753)\n\n
at android.content.ContentResolver.query(ContentResolver.java:711)\n\n
at java.lang.reflect.Method.invoke(Method.java:-2)\n\n
at com.geetest.onelogin.p.p.d(null:189)\n\nat com.geetest.onelogin.p.p.c(null:156)\n\n
at com.geetest.onelogin.j.d.b(null:152)\n\nat com.geetest.onelogin.j.d.a(null:63)\n\n
at com.geetest.onelogin.m.c.v(null:166)\n\nat com.geetest.onelogin.m.c.b(null:39)\n\n
at com.geetest.onelogin.m.c$2.run(null:139)\n\n
at android.os.Handler.handleCallback(Handler.java:873)\n\n
at android.os.Handler.dispatchMessage(Handler.java:99)\n\n
at android.os.Looper.loop(Looper.java:193)\n\n
at android.app.ActivityThread.main(ActivityThread.java:6718)\n\n
at java.lang.reflect.Method.invoke(Method.java:-2)\n\n'}}

判断是否为自身应用的逻辑上小米市场有问题

小米市场ApplicationPackageManager.getPackageInfo传自己的包名会被拒

注入后app闪退，报错hook(getServiceState)方法失败,请检查该方法是否存在！！！

[] 隐私合规检测敏感接口开始监控...
[] 检测到安卓版本：7.1.2
TypeError: cannot read property 'overloads' of undefined
[*] hook(getServiceState)方法失败,请检查该方法是否存在！！！

讨论群过期了，还能进群吗

启动报错，大佬帮忙看看

环境：PC python3.8 雷神模拟器（Android7.0）
步骤：直接在pycharm终端输入命令时，发现运行报错
结果：

尝试了重启adb等各种方法，均无效，已下载最新camille
前一段时间可以用来测试，有1-2周未使用出现的该状况，麻烦帮忙看看

TypeError: cannot read property 'overloads' of undefined

[] 2022-11-25 10:59:46 检测到安卓版本：6.0.1
[] 2022-12-25 10:59:46 已加载模块permission,phone,system,app,location,network,camera,bluetooth,file,media,custom
TypeError: cannot read property 'overloads' of undefined
[*] hook(getPackageInfoAsUser)方法失败,请检查该方法是否存在！！！

你好，我使用了该工具出现有意外退出

环境如下
模拟器 —— genymotion
android 7.0镜像
firda server版本15.1.12
系统win11

运行提示错误

三星A9s
安装MagiskFrida模块，已关闭MagiskHide

我的运行后，手机就重启

执行-f文件在哪可以看到

找不到文件

函数有点少

本地和网络数据也需要检测

hook fail, try delaying hook, adjusting delay time

提示： hook fail, try delaying hook, adjusting delay time，加了-t参数了，还是如此
miui13

运行camille 第一次启动 app 报错

这个错误怎么解决

调试已经能链接 但是 ..提示 unable to connect to remote frida-server

调试已经能链接 但是 ..提示 unable to connect to remote frida-server

frida-ps -U

//已经能显示相关数据.但是使用

python camille.py com.example.test

就报错..

unable to connect to remote frida-server

能提示下么 谢谢.

运行camille模拟器就崩掉重启

如题，运行camille ，模拟器就崩掉然后重启，试了主流的几个模拟器都这样。返回如下报错
[] 2023-06-05 16:46:03 Frida bindings 版本: 16.0.19
[] 2023-06-05 16:46:11 'gbk' codec can't decode byte 0xa7 in position 84: illegal multibyte sequence
[] 2023-06-05 16:46:11 关闭同意隐私状态，状态均为同意前，不影响hook！
[] 2023-06-05 16:46:12 hook fail, try delaying hook, adjusting delay time__

运行python camille.py报错ModuleNotFoundError: No module named '_frida'

TypeError: cannot read property 'overloads'

TypeError: cannot read property 'overloads' of undefined
[*] hook(getServiceState)方法失败,请检查该方法是否存在！！！
问一下 这个怎么解决

可以对动态加载的代码进行hook吗？

请问可以对动态加载的代码进行hook吗？可以对热更新的代码进行hook吗？

可以增加下检测剪切板读取的功能吗？

可以增加下检测剪切板读取的功能吗？如题

采用进程监控，启动这块日志就丢了有办法解决吗

之前提过的问题，我的包没有加固的，debug的包
#14
大神可以把我交流群二维码放着么，只是技术交流，请大神指导一下

代码优化建议，减少设备检测数量

在脚本“device.py”文件，第43行如下
devices = list(filter(lambda d: not d.name.lower().startswith("local"), frida.enumerate_devices()))
会检测处其他无用设备，建议优化如下
devices = list(filter(lambda d: (not d.name.lower().startswith("local")) and (d.type=="usb"), frida.enumerate_devices()))
增肌一个type的usb判定，但未测试adb无线连接是否可行等问题，暂还不熟悉frida使用方法，感觉该脚本非常naisi

app 闪退

设备: 红米k40
版本: 安卓12/MIUI13.0.7
frida: 16.0.7
问题: 使用依附进程的方式进行 hook, 在2秒钟左右 app 会闪退, 同时没有任何报错
命令: python camille.py 同程旅行 --isattach

java.lang.UnsatisfiedLinkError

java.lang.UnsatisfiedLinkError: dlopen failed: library "/data/data/{包名}/gadget.so" not found

运行提示错误-且APP自动打开后秒退。

camille # python3 camille.py com.youloft.calendar

合规检测敏感接口开始监控...
Error: java.lang.ClassNotFoundException: Didn't find class "androidx.core.app.ActivityCompat" on path: DexPathList[[zip file "/data/app/com.youloft.calendar-1/base.apk"],nativeLibraryDirectories=[/data/app/com.youloft.calendar-1/lib/arm, /data/app/com.youloft.calendar-1/base.apk!/lib/armeabi-v7a, /system/lib, /vendor/lib]]
Error: query(): specified argument types do not match any of:
.overload('android.net.Uri', '[Ljava.lang.String;', 'java.lang.String', '[Ljava.lang.String;', 'java.lang.String')
.overload('android.net.Uri', '[Ljava.lang.String;', 'java.lang.String', '[Ljava.lang.String;', 'java.lang.String', 'android.os.CancellationSignal')
^C[*] You have stoped hook.

环境：本地PC-macbook pro 、OS版本12.2.1
安卓：魅族MX6 、android版本7.1.1、frida为最新版。

python3 camille.py ${包名} -f demo01.xls 无法输出日志文件

点击同意后无更多输出日志了

*] 2023-02-16 18:37:05 使用 127.0.0.1:62001 设备 [*] 2023-02-16 18:37:05 设备架构: x86 [*] 2023-02-16 18:37:05 Frida bindings 版本: 16.0.9 [*] 2023-1-16 18:37:8 隐私合规检测敏感接口开始监控... [*] 2023-1-16 18:37:8 检测到安卓版本：7.1.2 [*] 2023-02-16 18:37:08 已加载模块permission,phone,system,app,location,network,camera,bluetooth,file,media,custom

使用最新的代码，都获取不到堆栈了 2002-11-22

目前只能获取 RandomAccessFile写文件这种操作
其他的敏感API都获取不到调用，之前未更新的可以

有办法检查尝试写入sdcard数据的行为吗? 小米应用市场会检查这块,目前最新版的好像无法检测到这里