Frida 使用教程和错误汇总_frida.servernotrunningerror: unable to connect to -CSDN博客

本文链接：https://blog.csdn.net/m0_54352040/article/details/115734161

Frida 使用教程和错误汇总

前情
Frida安装
Frida基本使用教程
- Frida hook
Frida进阶使用教程
- Frida 文件读写
Frida python接口
- python启动Frida
- python进程和Frida之间通信
IOS中使用Frida砸壳 issh 问题解决
安卓错误汇总
比较好的教程

前情

开始安卓学习之后，Frida和Xposed就经常使用，网上自学之路艰辛，在这过程中碰到了很多问题，故想做一个学习笔记，方便以后回顾。慢慢更新吧

以下是学习中碰到比较重要的网站：
Frida官方文档
 Frida入门总结
 Frida官方github

Frida安装

安装流程

详细图片的流程可以看Frida入门总结

结合我个人安装经验的总结流程如下：

电脑上的frida安装：

安装frida所需环境，python3
安装frida模块，pip install frida
安装frida-tools，pip install frida-tools

手机上的frida安装：

查看手机架构，adb shell cat /proc/cpuinfo ，可以看到我是64位的
或者可以用 adb shell getprop ro.product.cpu.abi 获取cpu处理器位数：. armeabi-v7a（32位ARM设备）. arm64-v8a（64位ARM设备）
下载frida-sever，官方下载地址：https://github.com/frida/frida/releases，可能需要代理才能下的比较快。
先看自己电脑上pip install 安装的什么版本的frida：使用frida --version，其次看手机架构，选择合适的下载版本。
将下载的frida-server压缩包解压，并将解压后的文件使用 adb push 文件 /data/local/tmp(手机位置) 放进手机中。
赋予存入手机的frida-server执行权限，注意需要su权限否则不能继续。使用adb shell进入手机命令行，使用su获取权限，进入存放frida-server的位置，cd /data/local/tmp，赋予执行权限chmod 777 文件名

运行

./文件名运行（没有管理员权限即没有使用su会报Permission Denied）
另起一个电脑端命令行，使用frida-ps -U | grep frida可以看到手机端有无frida程序运行 (windows系统下使用 frida-ps -U | findstr frida)
之后就是编写脚本并执行（需要进行端口转发）

华为手机

Segmentation fault

Unable to save SELinux policy to the kernel: Out of memory Segmentation fault

使用部分华为手机（不知道是不是只有华为手机会这样）运行Frida时，可能会报Unable to save SELinux policy to the kernel: Out of memory Segmentation fault错误，解决它的方法网上有两种。

setenforce 0 详细见链接 https://github.com/frida/frida/issues/473
但现在是否可以成功未知
重新编译内核详细见链接
https://github.com/frida/frida/issues/1039
华为荣耀6x内核编译修改PTRACE安装xposed/frida并打开ro.debuggable记录

我使用的测试机是华为P10，运行Frida时有一定概率发生 Segmentation fault，会断开手机和电脑的连接，重新连接后再次或再多次尝试运行Frida，仅会报Unable to save SELinux policy to the kernel: Out of memory，不会段错误，并不影响后续使用。

在我使用magisk重新root之后不会发生错误。

注：这里具体情况我也不是很清楚，只是记录一下我的经历，或可给需要的人提供些信息

Frida基本使用教程

运行流程：以python为例（已完成安装）

电脑端编写好脚本hookApi.py
电脑端转发端口，使用adb forward tcp:27043 tcp:27043和adb forward tcp:27042 tcp:27042命令
手机端执行frida
PC端连接手机用root身份进入存放frida文件的文件夹下，./文件名 启动（若不可以执行，记得chmod 777 文件名）加& 后台启动
电脑端使用python hookApi.py

端口转发命令

adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043

Frida hook

Frida Hook所使用的JS脚本该如何编写（官方教程：JavaScript API）

Frida hook Java函数

var my_class = Java.use('%s');
console.log("%s test")
my_class.%s.overload(%s).implementation = function(){
    var ret = this.%s.overload(%s).apply(this, arguments);
    var para_string = 'param: '
    for(var i=0; i<arguments.length;i++){
    	para_string += arguments[i] + ' ' //函数参数获取
    }              
}

hook 类中类时要使用$符号链接类，例如Hook android.provider.Settings$Secure类

Frida hook 类静态函数

Frida hook 类中所有函数

Frida hook Native层

我对Native层接触较少，这部分具体细看 Frida入门总结中的 Hook Native层。

Frida进阶使用教程

我对Frida的使用还比较基础，之后碰到了有需要学习再慢慢补充

Frida 文件读写

可以在js代码内直接进行文件读写，但是需要注意：
没有读写权限时，只能读取安卓分配给应用的文件存储位置。

var file = new File("/sdcard/text.txt","a+");//a+表示追加内容，此处的模式和c语言的fopen函数模式相同
file.write(content + "\n");
file.flush()
file.close();

Frida python接口

Frida JS脚本写好之后，上端接口可以用python、JS进行注入，我最常用的为python脚本

获取当前打开的app包名
adb shell dumpsys window | findstr mCurrentFocus

python启动Frida

import frida
PACKAGE = "com.didiglobal.passenger"
frida_session = None
global script
script = None

if __name__ == '__main__':
	device = frida.get_device_manager().enumerate_devices()[-1]
    resume = False
    try:
        frida_session = device.attach(PACKAGE)
        print("[INFO] Attach Success" )
    except Exception as e:
        pid = device.spawn(PACKAGE)
        frida_session = device.attach(pid)
        resume = True
        print("[INFO] Spawn and attach success")

    load_script()	
    # 注入js脚本，其中 
    # script = frida_session.create_script(hook_script)
    # script.load()


    if resume:
        device.resume(pid)

    sys.stdin.read(1)
    script.unload()
    exit(0)

python进程和Frida之间通信

在js代码内使用send函数，并在外部python进程中使用on_message函数接收，使用send发送的数据会以json格式输出

def on_message(message, data):
    if 'send' == message['type']:
        save_message(message['payload'])

def create_hookjs():
	jscode = """
		console.log("Script loaded successfully");
        Java.perform(function(){
        	var jni_env = Java.vm.getEnv();
			send(jni_env);
			return ret;
		}
    """
    return jscode

def load_script():
    global script
    if script is not None:
        script.unload()
    hook_script = create_hookjs()
    script = frida_session.create_script(hook_script)
    script.on('message', on_message)
    script.load()

console用于命令行打印，其函数有三个级别：log、warn、error

IOS中使用Frida砸壳 issh 问题解决

安装完issh 尝试 issh shell

按照提示 ssh-keygen -t rsa 创建密钥
此外使用ssh 确认能够连接上设备
issh dump 报错 need Gadget to attach on jailed Android; its default location is: /Users/xxxx/.cache/frida/gadget-android-arm64.so
解决方法：
https://github.com/frida/frida/releases 网址搜索下面两个都行

下载之后创建 /Users/xxxx/.cache/frida/
文件更名gadget-ios.dylib 放入

解决参考：https://djangocas.dev/blog/use-frida-and-objection-to-penetration-test-ios-app-security/

安卓错误汇总

缓慢更新

1. 端口转发 frida.ServerNotRunningError: unable to connect to remote frida-server

报错信息：
frida.ServerNotRunningError: unable to connect to remote frida-server

设置端口转发

adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043

2. Frida Error: invalid address

报错信息：
{“type”:“error”,“description”:“Error: invalid address”,“stack”:“Error: invalid address\n at Object.value [as patchCode] (frida/runtime/core.js:170:1)\n at Jt (frida/node_modules/frida-java-bridge/lib/android.js:945:1)\n at zt.activate (frida/node_modules/frida-java-bridge/lib/android.js:998:1)\n at Ut.replace (frida/node_modules/frida-java-bridge/lib/android.js:1045:1)\n at Function.set [as implementation] (frida/node_modules/frida-java-bridge/lib/class-factory.js:1010:1)\n at Function.set [as implementation] (frida/node_modules/frida-java-bridge/lib/class-factory.js:925:1)\n at installLaunchTimeoutRemovalInstrumentation (/internal-agent.js:249:24)\n at init (/internal-agent.js:33:3)\n at c.perform (frida/node_modules/frida-java-bridge/lib/vm.js:11:1)\n at g._performPendingVmOps (frida/node_modules/frida-java-bridge/index.js:238:1)”,“fileName”:“frida/runtime/core.js”,“lineNumber”:170,“columnNumber”:1}

在这里插入图片描述
解决方法：关闭SELinux