文章目录
  1. 1. Frida安装
    1. 1.0.1. windows安装客户端
    2. 1.0.2. 手机中安装Frida服务端

Frida是个轻量级别的hook框架,核心是用C编写的,可以将JS注入到目标进程中,在进程中JS可以完全访问内存,挂钩函数,甚至调用进程内的本机函数来执行。

Frida安装

windows安装客户端

安装frida

pip3 install frida

安装frida-tools

pip3 install frida-tools

查看frida版本frida --version

比如14.1.3,下面下载服务端有用到

手机中安装Frida服务端

查看手机cpu

1
2
3
4
5
6
7
8
9
10
11
12
13
14
安装到mumu模拟器
找到mumu安装目录下的MuMu\emulator\nemu\vmonitor\bin目录

1,连接到模拟
adb connect 127.0.0.1:7555

2,查看连接的设备
adb devices

3,进入shell
adb shell

4,查看cpu版本
getprop ro.product.cpu.abi

下载服务端文件:https://github.com/frida/frida/releases

通过Frida的版本及手机CUP网民应该下载:frida-server-14.1.3-android-x86.xz

解压上传到手机里面

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
1、本地文件名修改为frida-serverx86后,上传到手机/data/local/tmp下面
adb push frida-serverx86 /data/local/tmp

2、端口转发
adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043

3、进入shell对frida赋权限并启动
root@x86:/ # su
root@x86:/ # cd /data/local/tmp
root@x86:/ # chmod 755 frida-serverx86
root@x86:/ # ./frida-serverx86

4、另起新窗口查看是否成功
frida-ps -U

新建hook脚本test.js

1
2
3
4
5
6
7
8
9
10
setImmediate(function() {
Interceptor.attach(Module.findExportByName("libc.so" , "open"), {
onEnter: function(args) {
console.log("open() called!")
},
onLeave:function(retval){

}
});
});

执行命令

frida -U -f com.android.browser -l test.js --no-pause

参考文献:

文章目录
  1. 1. Frida安装
    1. 1.0.1. windows安装客户端
    2. 1.0.2. 手机中安装Frida服务端