frida hook 操作流程介绍

环境：win10 + python 3.6.5 + 小米手机

操作流程：

1. 手机用数据线链接电脑，打开文件管理模式，开发者工具设置里设置成可调试

2. 打开要hook的app，让它处于运行状态

3. 转发端口
   adb forward tcp:27042 tcp:27043
   adb forward tcp:27043 tcp:27043

4. 电脑打开一个cmd窗口，启动手机手机上的frida服务，下次链接直接从这启动
   . adb shell
   . su
   . cd /data/local/tmp
   . chmod 755 frida-server-12.9.7-android-arm
   ./frida-server-12.9.7-android-arm # 启动frida服务

5. 新打开cmd窗口，进入python环境
   Frida-ps -U

frida-ps -U # 查看app进程
python test_frida.py
6. # 运行hook脚本, 此时命令行不会有输入，只有当操作app的时候才开始hook，才会看到输出

hook脚本编写
可以用jadx反编译app，搜索关键词，找到最外层主调用类
com.bye.frs.lib.nrk.http.ams
相当于jadx里主调用函数外边的文件名
.implementation
这个文件里名为的函数
implementation：hook一般函数用此方法

jscode = """													
Java.perform(function () {	
  var check = Java.use('com.droider.crackme0201.MainActivity');	
   check.checkSN.implementation = function (a,b) {	
       console.log('用户名:',a);	
       console.log("注册码:",b)	
       return true;	
    }	
	
});	
"""

process = frida.get_usb_device().attach("com.droider.crackme0201")
script = process.create_script(jscode)

抖音的可以 call me