Exploit for XposedFridaBridge

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MONKEYLORD-XPOSEDFRIDABRIDGE
# XposedFridaBridge

## Введение

Frida-скрипт, реализующий XposedBridge и загружающий Xposed-модули без установки Xposed Framework.

Позволяет использовать Xposed-модули через Frida без установки Xposed Framework.

## Использование

### Подготовка

  1. Отправьте XposedBridge.jar на устройство (push XposedBridge.jar into device)
  2. Установите модули или отправьте APK модуля на устройство (install modules or push module apks into device)
  3. Настройте список модулей (configure modules.list)



root@kitploit:~
    
    
    adb push XposedBridge.jar /data/local/tmp/XposedBridge.jar
    adb install module.apk
    adb shell 'echo "/data/app/demo.xposedmodule-1/base.apk" > /data/local/tmp/conf/modules.list' 
    

`/data/local/tmp/conf/modules.list` аналогичен `/conf/modules.list` в песочнице XposedInstaller; его формат — один путь к APK на строку. APK модуля может быть как установлен, так и не установлен. Путь также может указывать на APK в `/data/local/tmp`.

### Загрузка модулей

root@kitploit:~
    
    
    frida -U [целевой процесс приложения] -l XposedFridaBridge.js
    

## Известные проблемы

Протестировано на устройстве Nexus5; можно использовать модули, такие как justtrustme. Однако некоторые эмуляторы могут иметь проблемы совместимости, например Nox. В `com.android.org.conscrypt.TrustManagerImpl` метод `checkServerTrusted` не может быть перехвачен Frida; после перехвата происходит краш.