🎮 Chapter 5 — Shadow Academy

🧭 দক্ষতা যাচাই ও প্রতিরক্ষামূলক takeaway

Skill checkpoint: নিজস্ব demo app-এ runtime instrumentation কী পর্যবেক্ষণ করে তা বোঝো।
Defense checkpoint: Debug-only test build ব্যবহার করো; production secrets ও user data আলাদা রাখো.
Lab scope: শুধু নিজের lab, synthetic data বা লিখিত অনুমতিপ্রাপ্ত target-এ অনুশীলন করো। Real credential, token বা customer data ব্যবহার কোরো না।

Portfolio proof: finding, impact, fix ও retest নিয়ে ৫-লাইনের redacted note রাখো।

🏥 লাইভ হার্ট সার্জারি — Frida কী?

JADX দিয়ে decompile করা code পড়লে — কিন্তু obfuscated, encrypted। কী করবে?

Frida = লাইভ হার্ট সার্জারি। App চলতে চলতেই ভেতরে ঢুকে কোড বদলাও!

Frida = Dynamic Instrumentation Framework। Running app-এর memory-তে JavaScript inject করো। Source code লাগে না, decompile লাগে না — সরাসরি memory-তে!

⚙️ Frida Setup — Step by Step

PC-তে (Python install থাকলে):
pip install frida-tools

Android Phone-এ (Root required):
1. frida-server download করো (phone architecture অনুযায়ী)
   https://github.com/frida/frida/releases
   → frida-server-XX.X.X-android-arm64 (64-bit phone-এর জন্য)

2. Push করো:
adb push frida-server /data/local/tmp/frida-server

3. Permission দাও ও চালু করো:
adb shell chmod 755 /data/local/tmp/frida-server
adb shell /data/local/tmp/frida-server &

4. Connect ও hook করো:
frida -U -n com.meesho.supply -l my_hook.js

🎣 Function Hooking — Function-এ কাঁটা ফেলো

Frida দিয়ে যেকোনো Java function-এর আগে/পরে code run করা যায়:

// hook.js
Java.perform(function() {
  // কোনো class-এর method hook করো
  var AuthManager = Java.use('com.meesho.auth.AuthManager');

  AuthManager.getToken.implementation = function() {
    // আগের return value নাও
    var token = this.getToken();

    // Log করো
    console.log('[FRIDA] Token found: ' + token);

    // চাইলে modify করো
    // return "fake_token";

    // Original return করো
    return token;
  };
});

🔒 SSL Pinning Bypass — HTTPS দেখতে

App SSL Pinning করে HTTP Toolkit block করলে Frida দিয়ে bypass করো:

// ssl_bypass.js (Universal bypass)
Java.perform(function() {
  // OkHttp SSL Pinning bypass
  try {
    var OkHttpClient = Java.use('okhttp3.OkHttpClient');
    // certificatePinner হলো pinning check
    // Empty করে দিলেই bypass!
  } catch(e) {}

  // System TrustManager bypass
  var TrustManager = Java.use('com.android.org.conscrypt.TrustManagerImpl');
  TrustManager.checkTrusted.implementation = function(chain, host, session) {
    console.log('[SSL] Bypassed: ' + host);
    return; // Check skip করো!
  };
});

💡 Frida CodeShare-এ pcipolloni/universal-android-ssl-pinning-bypass — এক click-এই হয়!

🪄 rpc.exports — Python থেকে App control

Frida-র সবচেয়ে powerful feature — Python দিয়ে JS function call করো:

// hook.js
rpc.exports = {
  getToken: function() {
    return Java.use('com.meesho.auth.TokenManager').getInstance().getToken();
  },
  getUserId: function() {
    return Java.use('com.meesho.user.UserManager').getCurrentUserId();
  }
};

# Python script:
import frida

device = frida.get_usb_device()
session = device.attach('com.meesho.supply')
script = session.create_script(open('hook.js').read())
script.load()

token = script.exports.get_token()  # App থেকে token নিয়ে এলো!
print("Token:", token)

🎯 Java.perform() কেন দরকার?

Frida-র JavaScript Android-এর Java VM-এ access করে। Java.perform() দিয়ে Java VM-এর সাথে synchronize করতে হয়:

// ভুল — Java.perform() ছাড়া Java API access:
var cls = Java.use('com.example.Cls'); // Error!

// সঠিক:
Java.perform(function() {
  var cls = Java.use('com.example.Cls'); // ✅ Works!
});

Java.perform() callback-এ থাকা code Java VM-এর সাথে synchronized।

💡 Chapter 5-এর মূল শিক্ষা

🎮 Frida = Dynamic instrumentation — running process-এর memory-তে JS inject করো
📁 frida-server = /data/local/tmp/ এ push করো, chmod 755
🎣 Function hook = implementation ভেতরে নতুন code — আগের call করো, log করো, modify করো
🔒 SSL Pinning bypass = TrustManagerImpl.checkTrusted() কে empty করো
🪄 rpc.exports = JS function Python থেকে call করার magic
🎯 Java.perform() = Java VM sync — এর ভেতরে Java.use() করতে হবে

🎯 Chapter 5 — কুইজ (১০টা প্রশ্ন)

প্রতিটা উত্তরে click করো → সবুজ/লাল + ব্যাখ্যা!

❓ প্রশ্ন 1: Frida কী ধরনের tool?

💡 Frida = Dynamic Instrumentation Framework। App চলতে চলতে memory-তে JavaScript inject করে behavior পরিবর্তন করা যায়।

❓ প্রশ্ন 2: frida-server কোথায় push করতে হয়?

💡 /data/local/tmp/ তে push করো কারণ এখানে chmod +x (execute permission) দেওয়া যায়। /sdcard/-এ execute permission নেই।

❓ প্রশ্ন 3: Java.perform() কেন দরকার?

💡 Java.perform() callback-এ Java VM-এর সাথে synchronized context পাওয়া যায় — Java class ও method access করা যায়।

❓ প্রশ্ন 4: SSL Pinning Frida দিয়ে bypass করতে কোন function hook করবো?

💡 SSL Pinning সাধারণত TrustManagerImpl বা OkHttp CertificatePinner-এ। empty implementation দিলে certificate check হয় না।

❓ প্রশ্ন 5: rpc.exports কী করে?

💡 rpc.exports দিয়ে JS-এ defined function Python দিয়ে call করা যায় — script.exports.getToken() ← Python থেকে app-এর token নিয়ে আসো।

❓ প্রশ্ন 6: Frida-তে .overload() কেন লাগে?

💡 Java-তে overloaded method থাকতে পারে। .overload('java.lang.String') দিয়ে specific version target করো।

❓ প্রশ্ন 7: Rooted phone ছাড়া Frida use করা যায়?

💡 frida-gadget.so APK-তে inject করে non-rooted device-এও Frida কাজ করে। APKTool দিয়ে smali-তে inject করো।

❓ প্রশ্ন 8: Frida দিয়ে root detection bypass করতে কী করবো?

💡 Root detection function hook করো (RootBeer.isRooted(), RootDetector.isDeviceRooted()) এবং return false দাও।

❓ প্রশ্ন 9: Dynamic analysis-এর সুবিধা কী?

💡 Dynamic = চলার সময় analyze। Obfuscated code-এও কাজ করে কারণ runtime-এ actual values দেখা যায়।

❓ প্রশ্ন 10: Frida session crash হলে কী করবো?

💡 Crash = wrong overload বা null object। try/catch ব্যবহার করো, correct parameter types specify করো।

এই অধ্যায়ে কী শিখবে

বিশ্বস্ত reference