RMS-Runtime-Mobile-Security 项目教程

1. 项目目录结构及介绍

RMS-Runtime-Mobile-Security 项目的目录结构如下：

RMS-Runtime-Mobile-Security/
├── agent/
│   └── RMS_core.js
├── config/
│   ├── api_monitor.json
│   └── config.json
├── custom_scripts/
├── views/
├── deepsource.toml
├── .gitattributes
├── .gitignore
├── .npmignore
├── LICENSE
├── README.md
├── mobilesecurity.py
├── package-lock.json
├── package.json
└── rms.js

目录介绍

• agent/: 包含 FRIDA 代理的核心脚本 RMS_core.js，用于在运行时操作 Android 和 iOS 应用。
• config/: 包含项目的配置文件，如 api_monitor.json 和 config.json，用于配置 API 监控和其他设置。
• custom_scripts/: 用于存放自定义的 FRIDA 脚本，这些脚本可以通过 RMS 的 Web 界面加载和执行。
• views/: 包含 Web 界面的视图文件，用于展示和操作 RMS 的功能。
• deepsource.toml: 用于配置 DeepSource 代码质量分析工具。
• .gitattributes: Git 属性配置文件。
• .gitignore: Git 忽略文件配置。
• .npmignore: npm 忽略文件配置。
• LICENSE: 项目的开源许可证文件，采用 GPL-3.0 许可证。
• README.md: 项目的介绍和使用说明文档。
• mobilesecurity.py: 可能是与移动安全相关的 Python 脚本。
• package-lock.json: npm 包锁定文件，确保依赖版本一致性。
• package.json: npm 包配置文件，包含项目的依赖和脚本命令。
• rms.js: 项目的启动文件，用于启动 RMS 的 Web 界面。

2. 项目启动文件介绍

项目的启动文件是 rms.js，它负责启动 RMS 的 Web 界面。启动文件的主要功能包括：

• 初始化 Web 服务器。
• 加载配置文件。
• 启动 FRIDA 代理。
• 提供 Web 界面供用户操作。

启动命令

在终端中运行以下命令启动 RMS：

node rms.js

启动后，打开浏览器访问 http://127.0.0.1:5491/ 即可使用 RMS 的 Web 界面。

3. 项目的配置文件介绍

项目的主要配置文件位于 config/ 目录下，包括 api_monitor.json 和 config.json。

config.json

config.json 文件包含 RMS 的全局配置，如默认端口、默认包名等。用户可以根据需要修改这些配置。

{
  "default_port": 5491,
  "default_package": "com.android.systemui"
}

api_monitor.json

api_monitor.json 文件用于配置 API 监控功能，列出了需要监控的 Android API 类别和方法。用户可以扩展此文件以监控更多的 API。

{
  "categories": [
    {
      "name": "Networking",
      "classes": [
        {
          "name": "java.net.HttpURLConnection",
          "methods": ["openConnection", "setRequestMethod"]
        }
      ]
    }
  ]
}

通过这些配置文件，用户可以自定义 RMS 的行为，以满足特定的需求。