上一篇簡單介紹了frida安裝，這一章說一下frida的簡單調用，直接上代碼

使用工具：
rps.apk（這是一個石頭剪刀布的游戲應用）
mumu模擬器

rps.apk下載鏈接：https://pan.baidu.com/s/1dlfdrr0dTAJcuAx6M4cLEQ
提取碼：6g93

啟動./frida-server 服務后，執行如下代碼。

python腳本注入方式：

import frida, sysdef on_message(message, data):if message['type'] == 'send':print("[*] {0}".format(message['payload']))else:print(message)jscode = """Java.perform(function () {var MainActivity = Java.use('com.example.seccon2015.rock_paper_scissors.MainActivity');MainActivity.onClick.implementation = function (v) {send("Hook Start...");# 不改變參數v的情況下，直接調用原方法onClick(v)，這樣不妨礙程序原本的運行# 如果想要修改參數，也是在此處直接對v進行修改。this.onClick(v);# 程序中代碼的變量可以隨意修改this.n.value = 0;this.m.value = 2;this.cnt.value = 999;# 以下兩種方式都能打印send("Success!")console.log("Success!")}});""" process = frida.get_usb_device(1000).attach('com.example.seccon2015.rock_paper_scissors') script = process.create_script(jscode) script.on('message', on_message) script.load() sys.stdin.read()

使用jadx-gui反編譯，可以看到onClick源碼如下：

啟動apk，界面上有R,P,S按鈕，比如點擊R按鈕，會出現如下圖所以：

代碼會如下圖所示：

到此運行成功。

本章沒有過多的介紹hook的理論知識，就是一個簡單的入門代碼，可以直接運行，感受一下frida如何hook。

有時間再詳細的介紹frida+hook的一些常用方法和實例。

總結

以上是生活随笔為你收集整理的frida hook实例的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。