目錄

• • • 安裝Frida
    • 安裝frida-server
    • frida-server配置和啟動
    • Frida Hook
    • • 實(shí)例1：
      • 實(shí)例2：
    • Frida 常用命令

Frida 是一個動態(tài)檢測框架，允許開發(fā)人員在 Windows、macOS、Linux、iOS 和 Android 上的原生應(yīng)用程序中注入 JavaScript 或 Python 腳本。該框架可用于操縱應(yīng)用程序的行為、從中提取信息或與其進(jìn)行通信。Frida 通常被安全研究人員和滲透測試人員用來對應(yīng)用程序進(jìn)行動態(tài)分析，并執(zhí)行鉤子函數(shù)調(diào)用、跟蹤函數(shù)調(diào)用和反向代碼等任務(wù)。對于移動應(yīng)用開發(fā)人員來說，它也很有用，可以用來進(jìn)行測試或自動化等任務(wù)。

使用Frida需要Python 3環(huán)境，python環(huán)境請大家自行下載安裝。我使用的是python3.7版本。

安裝Frida

pip install frida -i https://pypi.mirrors.ustc.edu.cn/simple/ pip install frida-tools -i https://pypi.mirrors.ustc.edu.cn/simple/#查看frida版本 frida --version

安裝frida-server

安裝frida-server前需要先通過adb連接設(shè)備，然后進(jìn)入虛擬機(jī)查看模擬器cpu類型

.\nox_adb.exe shell getprop ro.product.cpu.abi

我的是x86，選擇x86的frida-server安裝包frida-server-16.0.8-android-x86_64.xz。frida-server版本要和上面安裝的frida版本對應(yīng)。
frida-server下載地址：https://github.com/frida/frida/releases

下載后解壓文件，然后推送到模擬器上的/data/local/tmp目錄

.\nox_adb.exe push frida-server-16.0.8-android-x86 /data/local/tmp/frida-server

frida-server配置和啟動

進(jìn)入adb shell環(huán)境

.\nox_adb.exe shell

賦予frida-server權(quán)限

chmod 777 frida-server

啟動運(yùn)行

./frida-server

開啟端口轉(zhuǎn)發(fā)

.\nox_adb.exe forward tcp:27043 tcp:27043 .\nox_adb.exe forward tcp:27042 tcp:27042#我用的是模擬器，如果是真機(jī)且adb配的有環(huán)境變量，用下面的命令 adb.exe forward tcp:27043 tcp:27043 adb.exe forward tcp:27042 tcp:27042

重新打開一個cmd窗口運(yùn)行frida-ps -U,查看是否正常運(yùn)行。注意需要在有python環(huán)境的cmd窗口運(yùn)行。

#列出設(shè)備上正在運(yùn)行的進(jìn)程frida-ps -U

顯示已下信息說明運(yùn)行正常

Frida Hook

通過frida-ps -Ua 命令可以查看到所有打開app的包名
這時候就可以試下frida-trace了，比如想看下微信會打開哪些文件，那么執(zhí)行命令：

frida-trace -U -f com.tencent.mm -i open

實(shí)例1：

下面是一個使用 Frida hook Android 應(yīng)用程序中的方法的實(shí)際例子：
假設(shè)我們有一個名為 “com.example.app” 的應(yīng)用程序，其中有一個類 “com.example.app.Secret”，其中有一個名為 “getSecret” 的方法。這個方法會返回一個字符串，我們想要hook它并在每次調(diào)用時打印它的返回值。

在目標(biāo)設(shè)備上運(yùn)行 Frida Server。

adb push frida-server /data/local/tmp/ adb shell "chmod 755 /data/local/tmp/frida-server" adb shell "/data/local/tmp/frida-server &"

我們在 hook.js文件里面編寫鉤子的腳本

Java.perform(function () {var Secret = Java.use("com.example.app.Secret");var secret = Secret.getSecret.implementation = function () {console.log("getSecret() called");var ret_value = this.getSecret();console.log("getSecret() returned: " + ret_value);return ret_value;}; });

在本地電腦上，我們可以使用 Frida 來附加到目標(biāo)進(jìn)程。

frida -U -f com.example.app -l hook.js

-U 參數(shù)表示附加到 USB 設(shè)備上的應(yīng)用程序
-f 參數(shù)表示目標(biāo)進(jìn)程的包名
-l 參數(shù)表示包含 Frida 腳本的文件路徑
接著，我們在 hook.js文件里面編寫鉤子的腳本

最后,在目標(biāo)應(yīng)用程序上進(jìn)行一些操作，并在 Frida 控制臺上查看結(jié)果，看看鉤子是否正常工作。
如果一切順利，你就可以看到鉤子成功地輸出了一些信息。

實(shí)例2：

使用python腳本來使用frida hook應(yīng)用程序的例子：

import frida import sysdef on_message(message, data):if message['type'] == 'send':print("[*] {0}".format(message['payload']))else:print(message)jscode = """ Interceptor.attach(Module.findExportByName("libc.so", "puts"), {onEnter: function(args) {send(Memory.readCString(args[0]));} }); """process = frida.get_usb_device().attach('com.example.app') script = process.create_script(jscode) script.on('message', on_message) script.load() sys.stdin.read()

其中"com.example.app" 為應(yīng)用程序的包名, 上述代碼將在應(yīng)用程序的 “l(fā)ibc.so” 中鉤住 “puts” 函數(shù),并在回調(diào)中打印出信息。
這里,我們使用 frida python API hook應(yīng)用程序。
frida.get_usb_device().attach('com.example.app')連接到指定包名的應(yīng)用程序進(jìn)程。 然后使用script.load()加載 JavaScript 代碼并開始監(jiān)聽事件。
這只是一個簡單的示例，實(shí)際使用中需要根據(jù)具體場景來修改代碼。

Frida 常用命令

• frida --version - 顯示當(dāng)前 Frida 的版本。
• frida-ps -U - 顯示當(dāng)前正在運(yùn)行的 USB 設(shè)備上的進(jìn)程列表。
• frida-ps -Uai - 列出安裝的程序
• frida-ps -Ua - 列出運(yùn)行中的程序（查看包名很方便）
• frida-ps - 顯示當(dāng)前正在運(yùn)行的進(jìn)程列表。
• frida -U -l script.js -f package.name - 通過 USB 連接到設(shè)備并在 package.name 應(yīng)用程序上運(yùn)行 script.js 腳本。
• frida-trace -i function_name -U package.name - 在 package.name 應(yīng)用程序上跟蹤函數(shù) function_name 的調(diào)用。
• frida-discover -U - 在 USB 連接的設(shè)備上掃描可鉤住的函數(shù)。
• frida -U -f package.name --no-pause - 運(yùn)行 package.name 應(yīng)用程序并在啟動時附加到它，不暫停它。
• frida-ls-devices - 顯示可用的 Frida 設(shè)備。
• frida-kill -U - 結(jié)束與 USB 設(shè)備上的 Frida 相關(guān)進(jìn)程。
• frida-trace -U -i "*libc.so*" package.name - 在 package.name 應(yīng)用程序上跟蹤所有 libc.so 中的函數(shù)調(diào)用。
• frida -U -l script.js -f package.name -n libexample.so - 在 package.name 應(yīng)用程序上的 libexample.so 中運(yùn)行 script.js 腳本。
• frida-trace -U -I "*sqlite3*" package.name - 在 package.name 應(yīng)用程序上跟蹤所有包含“sqlite3”的函數(shù)調(diào)用.

---

• 📢博客主頁：https://blog.csdn.net/qq233325332
• 📢歡迎點(diǎn)贊 👍 收藏 ?留言 📝 如有錯誤敬請指正！
• 📢本文由 陌北V1 原創(chuàng)，首發(fā)于 CSDN博客🙉
• 📢停下休息的時候不要忘了別人還在奔跑，希望大家抓緊時間學(xué)習(xí)，全力奔赴更美好的生活?

總結(jié)

以上是生活随笔為你收集整理的Android Hook之Frida安装使用的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。