【Frida】【Android】01_手把手教你环境搭建

🛫 系列文章导航

• 【Frida】【Android】01_手把手教你环境搭建 https://blog.csdn.net/kinghzking/article/details/136986950
• 【Frida】【Android】02_JAVA层HOOK https://blog.csdn.net/kinghzking/article/details/137008446
• 【Frida】【Android】03_RPC https://blog.csdn.net/kinghzking/article/details/137050967
• 【Frida】【Android】04_Objection安装和使用 https://blog.csdn.net/kinghzking/article/details/137071768
• 【Frida】【Android】05_Objection实战 https://blog.csdn.net/kinghzking/article/details/137071826
• 【Frida】【Android】 06_夜神模拟器中间人抓包 https://blog.csdn.net/kinghzking/article/details/137162859
• 【Frida】【Android】 07_爬虫之网络通信库HttpURLConnection https://blog.csdn.net/kinghzking/article/details/137211973
• 【Frida】【Android】 08_爬虫之网络通信库okhttp3 https://blog.csdn.net/kinghzking/article/details/137227041
• 【Frida】【Android】 09_爬虫之Socket https://blog.csdn.net/kinghzking/article/details/137284648

• 【Frida】【Android】 工具篇：ZenTracer https://blog.csdn.net/kinghzking/article/details/137284648

🛫 导读

开发环境

	版本号	描述
文章日期	2024-03-24
操作系统	Win11 - 22H2	22621.2715
node -v	v20.10.0
npm -v	10.2.3
夜神模拟器	7.0.5.8
Android	9
python	3.9.9
frida	16.2.1
frida-tools	12.3.0
objection	1.11.0

1️⃣ 环境搭建

注意：我们首先确定使用的各种版本，参考上面的《开发环境》。

安装Android模拟器

为了方便后续学习，这里使用夜神模拟器7.0.5.8做为目标系统，安装Android9系统，如下图所示：

我们需要注意：

• 为了避免使用中的各种问题，我们开启Android的root权限。
• nox_adb.exe是夜神自带的adb，我们复制一份，并命名为adb.exe。
• 保证全局只有一个adb.exe，多个版本adb会导致不同软件同时使用时，出现各种异常。
  

安装Frida CLI

这里以常见的Python方式进行安装。

方式一：objection
objection是基于frida的三方工具，包含了很多方便的功能。
之前听说objection跟frida有版本冲突，但是直接安装objection，就可以顺便安装frida相关工具，避免冲突问题，所以我们直接执行pip install objection即可。版本列表如下图所示：

方式二：frida-tools
这种方式是官方提供的方式，直接执行pip install frida-tools，需要注意与objection版本的冲突问题。

ps: 除了python方式，我们还可以使用node方式，执行命令npm install -g frida-tools 。

安装Frida Server

由于上小节中，我们使用的frida版本是16.2.1，在开发机器上下载适用于Android设备的Frida Server版本，下载地址为：https://github.com/frida/frida/releases/tag/16.2.1。
下载前，我们需要先通过adb命令查看系统的架构。执行命令adb shell getprop ro.product.cpu.abi，可以看到，架构是x86_64

所以，我们需要下载frida-server-16.2.1-android-x86_64.xz

接着，我们需要连接Android设备到计算机，并使用adb将Frida Server推送到设备上：

# fs就是frida-server的缩写
adb push frida-server-16.2.1-android-x86_64 /data/local/tmp/fs64

最后，在设备上通过adb shell，运行Frida Server：

adb shell
cd /data/local/tmp/
chmod +x fs64
./fs64 &

端口重定向：adb forward

使用adb端口转发将本地端口与Android设备上运行的Frida Server端口连接起来：

adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043

2️⃣ 运行测试

Frida操作App的方式有两种。
第一种是spwan模式，简而言之就是将启动App的权利交由Frida来控制。采用这个模式时，即使目标App已经启动，在使用Frida注入程序时还是会重新启动App。在CLI模式中，Frida通过加上-f参数指定包名以spwan模式操作App。
第二种是attach模式，建立在目标App已经启动的情况下，Frida通过ptrace注入程序从而执行Hook的操作。在CLI模式中，Frida通过加上-N参数指定包名以attach模式注入App。

下面我们以系统自带的设置工具（包名为com.android.settings）为例，进行测试。

ps: 旧的frida版本，不添加任何参数，则默认会通过attach模式注入App。

spwan模式

spwan模式会自己启动目标软件com.android.settings，所以我们不必启动该软件，直接执行frida.exe -U -f com.android.settings即可。
运行后，我们执行js命令，打印[*] 开始执行 Hello World。

Java.perform(function() {
  console.log("[*] 开始执行 Hello World");
});

attach模式

该模式不会启动目标进程，当进程不存在的时候，直接执行frida.exe -U -N com.android.settings会报下面的错误：

只有按照下面的步骤启动设置后，再执行frida.exe -U -N com.android.settings才能附加到进程上，然后进行交互。

直接加载脚本

通常，我们会编写脚本，然后直接加载脚本，方便测试。
frida.exe -U -l .\01_手把手教你环境搭建\index.js -N com.android.settings
效果如下：

🛬 文章小结

常用命令汇总：

REM # 开启logcat
start cmd /k "adb logcat |findstr yemao && PAUSE"

REM # 端口映射
adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043

REM # 重启frida-server
adb shell pkill -9 fs64
start cmd /k adb shell /data/local/tmp/fs64 -l 0.0.0.0:27042

REM # frida 命令测试
cd /d J:\_ALL\CODE\gitcode\kinghzking\MyOpen\course\frida-android
frida -U   -l build\02.js   -N com.yemao.demo

📖 参考资料

• frida 常见问题和报错https://crifan.github.io/reverse_debug_frida/website/summary_note/common_issue/
• objection地址：https://github.com/sensepost/objection

ps： 文章中内容仅用于技术交流，请勿用于违规违法行为。