Runtime Mobile Security (RMS)：移动应用动态安全分析利器

项目介绍

Runtime Mobile Security (RMS) 是一款基于 FRIDA 的强大工具，旨在帮助安全研究人员和开发者动态分析 Android 和 iOS 应用程序。通过 RMS，用户可以轻松地导出所有加载的类和方法，实时挂钩并追踪方法参数和返回值，加载自定义脚本等。RMS 提供了一个直观的 Web 界面，使得操作更加便捷和高效。

项目技术分析

RMS 的核心技术基于 FRIDA，这是一个强大的动态插桩框架，支持多种平台。FRIDA 允许开发者在运行时注入代码，从而实现对应用程序的动态分析。RMS 在此基础上构建了一个 Web 界面，使得用户可以通过浏览器进行操作，无需复杂的命令行操作。

RMS 的主要功能包括：

• 类和方法的动态导出：实时导出应用程序中加载的所有类和方法。
• 实时挂钩和追踪：用户可以动态挂钩任意方法，并追踪其参数和返回值。
• 自定义脚本加载：支持加载自定义 FRIDA 脚本，扩展功能。
• API 监控：针对 Android 应用，RMS 提供了 API 监控功能，帮助用户监控应用程序的 API 调用。
• 文件管理器：支持浏览应用程序的私有文件和目录。

项目及技术应用场景

RMS 适用于以下场景：

• 移动应用安全测试：安全研究人员可以使用 RMS 对移动应用进行动态分析，发现潜在的安全漏洞。
• 逆向工程：开发者可以使用 RMS 进行逆向工程，分析应用程序的内部逻辑。
• 调试和性能优化：通过实时挂钩和追踪，开发者可以调试应用程序，优化性能。
• 教育和培训：RMS 提供了丰富的功能和直观的界面，适合用于移动安全相关的教育和培训。

项目特点

• 跨平台支持：RMS 支持 Android 和 iOS 平台，覆盖了主流的移动操作系统。
• 直观的 Web 界面：通过浏览器即可进行操作，无需复杂的命令行操作。
• 强大的动态分析能力：基于 FRIDA，RMS 提供了强大的动态分析功能，包括类和方法的导出、实时挂钩和追踪等。
• 自定义脚本支持：用户可以加载自定义 FRIDA 脚本，扩展 RMS 的功能。
• 丰富的教程和示例：RMS 提供了详细的教程和示例，帮助用户快速上手。

结语

Runtime Mobile Security (RMS) 是一款功能强大且易于使用的移动应用动态安全分析工具。无论你是安全研究人员、开发者还是教育工作者，RMS 都能为你提供强大的支持。快来体验 RMS，开启你的移动应用安全分析之旅吧！

项目地址：GitHub

作者：@mobilesecurity_

视频演示：

• iOS DEMO
• Android DEMO

教程：

• Solving OWASP UnCrackable Android App Level 1 with RMS
• Solving OWASP UnCrackable Android App Level 2 with RMS