技术分享 | Frida 实现 Hook 功能的强大能力

最新推荐文章于 2024-03-06 16:24:55 发布

VIP文章 hogwarts_beibei

最新推荐文章于 2024-03-06 16:24:55 发布

阅读量404

点赞数

分类专栏： Pytest测试框架文章标签： android

本文链接：https://blog.csdn.net/hogwarts_beibei/article/details/124663143

版权

本文节选自霍格沃兹测试学院内部教材

Frida 通过 C 语言将 QuickJS 注入到目标进程中，获取完整的内存操作权限，达到在程序运行时实时地插入额外代码和数据的目的。官方将调用代码封装为 python 库，当然你也可以直接通过其他的语言调用 Frida 中的 C 语言代码进行操作。

Frida安装和启动

pip install frida-tools

如果在安装中卡住，需要在 Frida 的 pypi 页面下载对应系统的 egg 文件，对应页面地址为：frida · PyPI ，并将该文件放置到个人文件夹路径下，例如 C:\Users\当前用户名 ，再重新使用命令安装。
安装完毕后可以通过命令frida --version 来查看安装的版本，确认是否安装成功。

本次示例使用 Android App 作为目标程序，所以需要电脑端安装 SDK 环境，以便能够连接手机进行调试操作，还需在手机端准备一个 Frida-server，下载地址为：https://github.com/frida/frida/releases，下载匹配手机 CPU 架构和本地 Frida 版本的包。
下载之后解压文件，使用adb push 命令将文件推送到手机端，建议放置在/data/local/tmp 文件夹中，并修改该文件的权限为 755，以便之后进行启动。

通过 Frida 提供的一些小工具，对 Frida 的安装运行环境做简单的确认。
首先准备一个 Android 模拟器或者真机，将上一步中提到的 Frida-server 推送到手机端中，在本示例中将放置在手机的/data/local/tmp 文件夹内，并将文件命名为frida-server 。
通过adb shell 命令连接手机，运行/data/local/tmp/frida-server & ，将 Frida-server 放在系统后台自

关注