Implementasi Frida & Objection pada Kali Linux untuk Hooking, Tracing, dan Bypass Keamanan Android

Artikel ini menjelaskan pemasangan dan pemakaian Frida & Objection pada host Kali Linux, penyiapan frida-server pada device/emulator Android, pembuatan hook Java sederhana untuk menangkap getApiKey(), tracing dengan frida-trace, dan penggunaan objection untuk manipulasi runtime (contoh: disable SSL pinning atau list filesystem). Termasuk analisis risiko dan rekomendasi mitigasi.

1. Environment & versi

Perintah yang dijalankan di host (Kali):

# update package index (opsional)
sudo apt update
# install frida & tools via pip (user-local)
pip3 install --user frida frida-tools
# install objection
pip3 install --user objection
# pastikan ~/.local/bin ada di PATH (jika belum)
export PATH=$PATH:~/.local/bin
# (rekomendasi: tambahkan ke ~/.bashrc)
echo 'export PATH=$PATH:~/.local/bin' >> ~/.bashrc
# verifikasi versi
frida --version
frida-ps -h
objection --version
# cek adb versi
adb version