Frida 使用教程和错误汇总

已于 2024-10-11 17:41:43 修改
阅读量2.6w 收藏 76
点赞数 43
分类专栏： 痛苦安卓逆向之路 文章标签： 安卓
于 2022-02-11 20:54:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_54352040/article/details/115734161
版权

Frida 使用教程和错误汇总

前情

开始安卓学习之后，Frida和Xposed就经常使用，网上自学之路艰辛，在这过程中碰到了很多问题，故想做一个学习笔记，方便以后回顾。慢慢更新吧

以下是学习中碰到比较重要的网站：
Frida官方文档
Frida入门总结
Frida官方github

Frida安装

安装流程

详细图片的流程可以看Frida入门总结

结合我个人安装经验的总结流程如下：

电脑上的frida安装：

  1. 安装frida所需环境，python3
  2. 安装frida模块，pip install frida
  3. 安装frida-tools，pip install frida-tools

手机上的frida安装：

  1. 查看手机架构，adb shell cat /proc/cpuinfo ，可以看到我是64位的
    在这里插入图片描述或者可以用 adb shell getprop ro.product.cpu.abi 获取cpu处理器位数：. armeabi-v7a（32位ARM设备）. arm64-v8a（64位ARM设备）在这里插入图片描述
  2. 下载frida-sever，官方下载地址：https://github.com/frida/frida/releases，可能需要代理才能下的比较快。
    先看自己电脑上pip install 安装的什么版本的frida：使用frida --version，其次看手机架构，选择合适的下载版本。
  3. 将下载的frida-server压缩包解压，并将解压后的文件使用 adb push 文件 /data/local/tmp(手机位置) 放进手机中。
  4. 赋予存入手机的frida-server执行权限，注意需要su权限否则不能继续。使用adb shell进入手机命令行，使用su获取权限，进入存放frida-server的位置，cd /data/local/tmp，赋予执行权限chmod 777 文件名

运行

  1. ./文件名运行 （没有管理员权限即没有使用su会报Permission Denied）
  2. 另起一个电脑端命令行，使用frida-ps -U | grep frida可以看到手机端有无frida程序运行 (windows系统下使用 frida-ps -U | findstr frida)
  3. 之后就是编写脚本并执行（需要进行端口转发）

华为手机

Segmentation fault
Unable to save SELinux policy to the kernel: Out of memory Segmentation fault

华为手机
使用部分华为手机（不知道是不是只有华为手机会这样）运行Frida时，可能会报Unable to save SELinux policy to the kernel: Out of memory Segmentation fault错误，解决它的方法网上有两种。

  1. setenforce 0 详细见链接 https://github.com/frida/frida/issues/473
    但现在是否可以成功未知
  2. 重新编译内核 详细见链接
    https://github.com/frida/frida/issues/1039
    华为荣耀6x内核编译修改PTRACE安装xposed/frida并打开ro.debuggable记录

我使用的测试机是华为P10，运行Frida时有一定概率发生 Segmentation fault，会断开手机和电脑的连接，重新连接后再次或再多次尝试运行Frida，仅会报Unable to save SELinux policy to the kernel: Out of memory，不会段错误，并不影响后续使用。

在我使用magisk重新root之后不会发生错误。

注：这里具体情况我也不是很清楚，只是记录一下我的经历，或可给需要的人提供些信息

Frida基本使用教程

运行流程：以python为例（已完成安装）

  1. 电脑端编写好脚本hookApi.py
  2. 电脑端转发端口，使用adb forward tcp:27043 tcp:27043和adb forward tcp:27042 tcp:27042命令
  3. 手机端执行frida
    PC端连接手机用root身份进入存放frida文件的文件夹下，./文件名 启动（若不可以执行，记得chmod 777 文件名）加& 后台启动
  4. 电脑端使用python hookApi.py

端口转发命令

adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043

Frida hook

Frida Hook所使用的JS脚本该如何编写（官方教程：JavaScript API）

Frida hook Java函数

var my_class = Java.use('%s');
console.log("%s test")
my_class.%s.overload(%s).implementation = function(){
    var ret = this.%s.overload(%s).apply(this, arguments);
    var para_string = 'param: '
    for(var i=0; i<arguments.length;i++){
    	para_string += arguments[i] + ' ' //函数参数获取
    }              
}

hook 类中类时要使用$符号链接类，例如Hook android.provider.Settings$Secure类

Frida hook 类静态函数

Frida hook 类中所有函数

Frida hook Native层

我对Native层接触较少，这部分具体细看 Frida入门总结中的 Hook Native层。

Frida进阶使用教程

我对Frida的使用还比较基础，之后碰到了有需要学习再慢慢补充

Frida 文件读写

可以在js代码内直接进行文件读写，但是需要注意：
没有读写权限时，只能读取安卓分配给应用的文件存储位置。

var file = new File("/sdcard/text.txt","a+");//a+表示追加内容，此处的模式和c语言的fopen函数模式相同
file.write(content + "\n");
file.flush()
file.close();

Frida python接口

Frida JS脚本写好之后，上端接口可以用python、JS进行注入，我最常用的为python脚本

获取当前打开的app包名
adb shell dumpsys window | findstr mCurrentFocus

python启动Frida

import frida
PACKAGE = "com.didiglobal.passenger"
frida_session = None
global script
script = None

if __name__ == '__main__':
	device = frida.get_device_manager().enumerate_devices()[-1]
    resume = False
    try:
        frida_session = device.attach(PACKAGE)
        print("[INFO] Attach Success" )
    except Exception as e:
        pid = device.spawn(PACKAGE)
        frida_session = device.attach(pid)
        resume = True
        print("[INFO] Spawn and attach success")

    load_script()	
    # 注入js脚本，其中 
    # script = frida_session.create_script(hook_script)
    # script.load()


    if resume:
        device.resume(pid)

    sys.stdin.read(1)
    script.unload()
    exit(0)

python进程和Frida之间通信

在js代码内使用send函数，并在外部python进程中使用on_message函数接收，使用send发送的数据会以json格式输出

def on_message(message, data):
    if 'send' == message['type']:
        save_message(message['payload'])

def create_hookjs():
	jscode = """
		console.log("Script loaded successfully");
        Java.perform(function(){
        	var jni_env = Java.vm.getEnv();
			send(jni_env);
			return ret;
		}
    """
    return jscode

def load_script():
    global script
    if script is not None:
        script.unload()
    hook_script = create_hookjs()
    script = frida_session.create_script(hook_script)
    script.on('message', on_message)
    script.load()

console用于命令行打印，其函数有三个级别：log、warn、error

IOS错误汇总

1. 使用Frida砸壳 issh 问题解决

  1. 安装完issh 尝试 issh shell
    请添加图片描述
    按照提示 ssh-keygen -t rsa 创建密钥
    此外 使用ssh 确认能够连接上设备

  2. issh dump 报错 need Gadget to attach on jailed Android; its default location is: /Users/xxxx/.cache/frida/gadget-android-arm64.so
    解决方法 ：
    https://github.com/frida/frida/releases 网址 搜索 下面两个都行
    请添加图片描述
    下载之后创建 /Users/xxxx/.cache/frida/
    文件更名gadget-ios.dylib 放入

解决参考：https://djangocas.dev/blog/use-frida-and-objection-to-penetration-test-ios-app-security/

2. issh dump 报错 Failed to enumerate applications: unable to connect to remote frida-server: closed

2. frida-ps -U Failed to enumerate processes: unable to connect to remote frida-server: closed

两个问题本质一样都是连不上手机的frida-server
参考 https://github.com/frida/frida/issues/582的解决办法
在手机 shell 上 使用 frida-server -l 手机IP 即可
在这里插入图片描述frida-server 默认位于手机 /usr/sbin 目录下

此外 lsof -i tcp:27042 命令可以查看手机端口占用

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
frida-ser 90 root 6u IPv4 0x82d4ce6561850cc5 0t0 TCP localhost:27042 (LISTEN)

安卓错误汇总

缓慢更新

1. 端口转发 frida.ServerNotRunningError: unable to connect to remote frida-server

报错信息：
frida.ServerNotRunningError: unable to connect to remote frida-server

设置端口转发

adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043

2. Frida Error: invalid address

报错信息：
{“type”:“error”,“description”:“Error: invalid address”,“stack”:“Error: invalid address\n at Object.value [as patchCode] (frida/runtime/core.js:170:1)\n at Jt (frida/node_modules/frida-java-bridge/lib/android.js:945:1)\n at zt.activate (frida/node_modules/frida-java-bridge/lib/android.js:998:1)\n at Ut.replace (frida/node_modules/frida-java-bridge/lib/android.js:1045:1)\n at Function.set [as implementation] (frida/node_modules/frida-java-bridge/lib/class-factory.js:1010:1)\n at Function.set [as implementation] (frida/node_modules/frida-java-bridge/lib/class-factory.js:925:1)\n at installLaunchTimeoutRemovalInstrumentation (/internal-agent.js:249:24)\n at init (/internal-agent.js:33:3)\n at c.perform (frida/node_modules/frida-java-bridge/lib/vm.js:11:1)\n at g._performPendingVmOps (frida/node_modules/frida-java-bridge/index.js:238:1)”,“fileName”:“frida/runtime/core.js”,“lineNumber”:170,“columnNumber”:1}

在这里插入图片描述
解决方法：关闭SELinux

$ su
$ setenforce 0

在这里插入图片描述

3. 端口已被使用 Unable to start: Error binding to address 127.0.0.1:27042: Address already in use

报错信息
Unable to start: Error binding to address 127.0.0.1:27042: Address already in use

我这里会有这个问题是因为我将frida后台运行了所以我重新运行frida的时候会正在使用
frida-ps -U | findstr frida 命令可以看到我这里仍然在运行
在这里插入图片描述

4. Failed to attach: process with pid xxxx either refused to load frida-agent, or terminated during injection

报错信息
Failed to attach: process with pid xxx either refused to load frida-agent, or terminated during injection

我设置frida后台运行，中间停止不使用再用就会有这类问题，我是使用root身份 kill xxx(frida-pid)之后重新启动可以修复

比较好的教程

Frida入门总结
Frida从入门到入门—安卓逆向菜鸟的frida食用说明
FRIDA-API使用篇：rpc、Process、Module、Memory使用方法及示例

Android逆向：Frida Hook基础
小龙在线
12-21 1589
安装 实验环境： python3.7 小米5（已ROOT） Windows10 frida安装 pip install frida pip install frida-tools frida-server 安装运行 查看CPU架构 adb shell getprop ro.product.cpu.abi 在这里下载对应架构的frida-server。 启动frida-server # 从本地推送到手机 adb push frida-server /data/local/tmp # 端口转发 ad
Frida入门教程
icecream_cv的博客
09-17 2918
官网：Frida • A world-class dynamic instrumentation framework | Inject JavaScript to explore native apps on Windows, macOS, GNU/Linux, iOS, Android, and QNX 文档：Welcome | Frida • A world-class dynamic instrumentation framework 安装 1.在电脑上依次执行命令： python -m
2、frida入门教程-hook
键盘的起始页
03-04 1万+
frida常见命令 --------------------------------------------------------------------------------- 方式一、frida直接关联 js脚本hook 1、编写js hook函数 test.js源码： Interceptor.attach(Module.findExportByName("libc.so"...
unable to connect to remote frida-server: Connection closed
shuaibibobo的博客
10-19 3166
unable to connect to remote frida-server: Connection closed
Frida环境搭建
最新发布
GalaxySpaceX的博客
03-17 1697
Frida环境搭建
Frida教程
热门推荐
qingemengyue的博客
04-24 3万+
FRIDA 一 简介 Frida是一款基于python + javascript 的hook框架，适用于android/ios/linux/win/osx等平台。Frida的动态代码执行功能，主要是在它的核心引擎Gum中用C语言来实现的。 注入模式：大部分情况下，我们都是附加到一个已经运行到进程，或者是在程序启动到时候进行劫持，然后再在目标进程中运行我们的代码逻辑。这种方式是Frida最常用...
Frida使用指南（一）
dafan0的博客
05-04 4478
当出现上述报错时，使用以下手段解决：https://pypi.doubanio.com/simple/frida/ 放入指定目录 再次安装 需要借助adb查看，abd在之前安装Android Studio的时候就已经下载并添加到系统环境变量了启动adb 查看连接到adb的设备：手机需要用USB线连接电脑 参看CPU架构（只有一个设备时，可以不写设备名） 下载链接：https://github.com/frida/frida/releases 下载的是一个压缩包，需要将压缩包解压，然后将解压出来的文件上传
Frida之安装和使用教程
菜鸡小白的成长记录
08-21 3万+
前言 在日常分析安卓应用时，通常会有对应用进行hook的需求，用的比较多的hook框架有Xposed，frida，xhook等，正好最近接触Frida接触的较多，所以对Frida的一些常用操作做个记录，方便以后翻阅查询，同时也可以对学习frida的小伙伴有个参考的资料； 一般Frida逆向三阶段： 阶段一.分析程序执行逻辑，函数参数，函数返回值 阶段二.在1的基础上对数据进行修改，执行流程的控制，核心方法的调用 阶段三.在2的基础上实现对核心方法的封装调用,提供对外服务接口 1.FRIDA安装 1.1.
frida的基本操作
Tesi1a的充电桩
03-21 1万+
1、在Mac上安装Frida Mac系统的frida版本要与Android中的版本号保持一致。 升级Mac系统中的frida为最新版本的命令： sudo pip install --upgrade frida 或者安装指定版本的frida,这里安装frida的12.1.2版本： pip install frida==12.1.2 2、为Android手机安装Frida 我的root设备是Andro...
frida学习及使用
AdrianAndroid的专栏
08-02 8168
我使用15.1.27版本的frida版本，在安卓手机上会报错。所以我果断升级了frida版本。通过IDA找到要hook的native函数（静态）创建工程的时候，记得将鼠标所在的两个勾选框选上。
Frida 视频讲解
09-16
frida作者在OSDC 2015的演讲视频，附带字幕及PPT，这是第一部分，讲解Frida的demo演示。
Frida Hook 常用函数、java 层 hook、so 层 hook、RPC、群控
墨鱼菜鸡
07-11 4537
From：Frida hook 常用函数分享：https://www.52pojie.cn/thread-1196917-1-1.html From：Frida Hook Android 常用方法：https://blog.csdn.net/zhy025907/article/details/89512096 Frida 使用：https://z...
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 6010
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
frida.ServerNotRunningError: unable to connect to remote frida-server问题
m0_73143466的博客
05-25 1565
在电脑cmd窗口通过adb进行端口的转发。这个问题是没有进行端口转发。
Android之Frida框架完全使用指南
鬼手的博客
10-20 1万+
文章目录Frida简介环境搭建python安装与虚拟环境配置Frida安装配置代码提示Server环境配置Frida Hook执行HOOKJava层hookHook普通方法重载方法构造方法修改类字段hook内部类和匿名类枚举所有类和方法hook动态加载的DexClassNative层hookhook有导出函数hook无导出函数 Frida简介 Frida是一款基于Python + JavaScript 的hook框架，本质是一种动态插桩技术。可以用于Android、Windows、iOS等各大平台，其执行脚
Frida 安卓逆向实用教程：从基础到实战操作全解析
m0_57836225的博客
01-22 2047
Frida 是一款开源的动态插装工具，可用于将代码插入到原生 app 内存空间中进行动态监控或修改。它支持 Windows、mac、linux、android 和 IOS 等多个平台，在安卓逆向工程中具有重要地位。项目地址与官网开源项目地址：[此处应补充 Frida 开源项目的具体地址]，这是获取 Frida 相关资源的重要来源。官网：[官网地址]，上面提供了丰富的使用文档，有助于深入学习 Frida 的使用方法。
Android逆向-Frida初级学习笔记
哔_哩哩!的博客
05-30 2187
1.FRIDA 初级(技巧) 接着上篇文章"Android逆向-Frida入门学习笔记"，这次记录一些日常工作中分析app时会用到的一些frida小技巧。 1.1.Frida远程过程调用(rpc) 有时候分析一个应用的算法时找到了算法的实现方法但方法的逻辑特别复杂或被混淆了怎么办? 这时候我们可以选择一个简单而粗暴的方式，直接刚，啊呸，直接调。 frida支持在js代码中使用rpc.exports关键字对js函数进行导出，导出方法可在python代码中通过script.exports.导出符号()进行调用。
frida 连接不上雷电
07-05
Frida是一款动态代码插桩工具，常用于iOS和Android应用的逆向工程、调试和Hooking（钩子）等场景。如果你遇到连接Frida到雷电(Rider)的问题，可能是由于以下几个原因： 1. **版本兼容性**：检查你的Frida版本是否与Rider支持的版本相匹配。Frida和Rider之间可能存在版本不兼容导致的连接问题。 2. **权限设置**：在设备上，可能需要授予开发者选项中的USB调试权限给Frida服务器，以及在Rider中正确的设备选择。 3. **网络连接**：如果Frida和Rider不在同一个局域网下，可能会遇到连接延迟或失败。尝试将两者置于同一网络环境。 4. **证书问题**：如果你的设备启用了安全模式，Frida可能需要信任你的证书才能连接。在手机上查看设备管理器，确认Frida的证书状态。 5. **服务运行**：确保Frida Server已经在目标设备上启动，并正在监听端口。 6. **错误日志检查**：查看Frida的终端输出或者Rider的日志信息，通常会有一些关于连接失败的详细错误提示。 为了解决这个问题，请按照上述步骤排查，如果问题依然存在，你可以尝试更新相关软件，或者在网上搜索具体的错误代码寻求解决方案。相关问题： 1. 如何检查Frida和Rider的版本是否兼容？ 2. 如何在手机上授予USB调试权限给Frida？ 3. 如何查看并解决Frida Server的日志错误？
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值