Frida 安装使用

最新推荐文章于 2024-07-19 11:30:16 发布
最新推荐文章于 2024-07-19 11:30:16 发布
阅读量1k 收藏 2
点赞数 24
分类专栏： 逆向 文章标签： android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_23025319/article/details/134511329
版权

Frida 使用

1：安装

查看安装版本
frida --version
16.0.2（这是我自己安装的版本，目前最新是16.1.17）
安装
pip install frida
pip install frida-tools

2：frida-server

https://github.com/frida/frida/releases

下载相对应的server版本：(注意要跟第一步的版本一致)

可以先确认下自己设备是32还是64

adb shell getprop ro.product.cpu.abi 
我自己的设备是：
arm64-v8a

这块我下载的是：

frida-server-16.0.2-android-arm64.xz。

解压到frida-server后执行以下操作。

adb push '/home/zh/下载/frida-server' /data/local/tmp/
cd /data/local/tmp
su 
cd frida-server
chmod +777 data
./data 连接成功

3：开始工作

frida-ps -U
结果如下：
   PID  Name
-----  ---------------------------------------------------
 2357  .dataservices                                      
 3635  .dataservices                                      
 2499  .qtidataservices                                   
 1001  ATFWD-daemon                                       
 3666  AudioFX                                            
 3719  MT管理器                                              
 5960  Magisk                                             
 5942  Official TWRP App                                  
 5860  WhatsApp                                           
  740  adb_root                                           
 3502  adbd                                               
  731  adsprpcd                                           
 2650  android.ext.services                               
  577  android.hardware.audio@2.0-service                 
 1043  android.hardware.biometrics.fingerprint@2.1-service
  578  android.hardware.bluetooth@1.0-service-qti         
  579  android.hardware.camera.provider@2.4-service       
  580  android.hardware.cas@1.1-service                   
  581  android.hardware.configstore@1.1-service           
  582  android.hardware.drm@1.0-service                   
  583  android.hardware.drm@1.2-service.clearkey          
  584  android.hardware.drm@1.2-service.widevine          
  585  android.hardware.gatekeeper@1.0-service            
  586  android.hardware.gnss@2.0-service-qti              
  587  android.hardware.graphics.allocator@2.0-service    
  589  android.hardware.graphics.composer@2.1-service     
  590  android.hardware.health@2.0-service.leeco_8996     
  573  android.hardware.ir@1.0-service.leeco_8996         
  478  android.hardware.keymaster@3.0-service             
  594  android.hardware.light@2.0-service.leeco_8996      
  595  android.hardware.memtrack@1.0-service              
  597  android.hardware.power@1.2-service-qti             
  598  android.hardware.sensors@1.0-service               
  599  android.hardware.thermal@1.0-service               
  600  android.hardware.usb@1.0-service.basic             
  613  android.hardware.vibrator@1.0-service              
  614  android.hardware.vr@1.0-service                    
  618  android.hardware.wifi@1.0-service                  
  574  android.hidl.allocator@1.0-service                 
 3762  android.process.media                              
  477  android.system.suspend@1.0-service                 
  487  apexd                                              
  648  ashmemd                                            
  651  audioserver                                        
  744  cameraserver                                       
  892  cnd                                                
  995  cnss-daemon                                        
 6145  com.android.cellbroadcastreceiver                  
 5379  com.android.exchange                               
 7572  com.android.inputmethod.latin                      
 2612  com.android.launcher3                              
 2305  com.android.networkstack                           
 2523  com.android.phone                                  
 5649  com.android.providers.calendar                     
 3621  com.android.se                                     
 3736  com.android.smspush                                
 2191  com.android.systemui                               
 5720  com.android.traceur                                
 7637  com.android.webview:webview_service                
 2825  com.qualcomm.qcrilmsgtunnel                        
 5753  com.qualcomm.qti.biometrics.fingerprint.service    
 2448  com.qualcomm.qti.telephonyservice                  
 3859  com.quark.browser                                  
 7407  com.ss.android.ugc.aweme:push                      
 8948  com.ss.android.ugc.aweme:sandboxed_process1        
 6037  com.tencent.mm:push                                
 3541  com.uei.quicksetsdk.letv                              
 6645  data                                               
  895  dpmQmiMgr                                          
 1037  dpmd                                               
 1080  dpmd                                               
  746  drmserver                                          
 6663  frida-helper-32                                    
 1023  gatekeeperd                                        
  670  gpuservice                                         
  576  healthd                                            
  739  hvdcp_opti                                         
  438  hwservicemanager                                   
 1680  ims_rtp_daemon                                     
 1095  imsdatadaemon                                      
  902  imsqmidaemon                                       
  903  imsrcsd                                            
  779  incidentd                                          
    1  init                                               
  427  init                                               
  428  init                                               
  784  installd                                           
  767  ip6tables-restore                                  
 1045  ipacm                                              
  766  iptables-restore                                   
  825  keystore                                           
  671  lmkd                                               
  999  loc_launcher                                       
 4121  logcat                                             
 6647  logcat                                             
  436  logd                                               
 1074  lowi-server                                        
  522  lspd                                               
  496  magiskd                                            
  891  media.codec                                        
  859  media.extractor                                    
  867  media.metrics                                      
  969  media.swcodec                                      
  845  mediadrmserver                                     
  875  mediaserver                                        
  726  mm-pp-dpps                                         
  992  mm-qcamera-daemon                                  
  647  msm_irqbalance                                     
  541  netd                                               
  918  netmgrd                                            
 2469  org.lineageos.consumerirtransmitter                
 5790  org.lineageos.lineageparts                         
 3699  org.lineageos.settings.device                      
 3585  org.lineageos.settings.doze                        
 5825  org.lineageos.updater                              
  715  pm-proxy                                           
  637  pm-service                                         
  933  port-bridge                                        
 1018  qfp-daemon                                         
  440  qseecomd                                           
  528  qti                                                
  736  rild                                               
  954  rild                                               
  517  rirud                                              
  673  rmt_storage                                        
  641  sensors.qti                                        
  437  servicemanager                                     
 4919  sh                                                 
 5909  sh                                                 
  878  statsd                                             
  886  storaged                                           
 5905  su                                                 
  672  surfaceflinger                                     
 1098  system_server                                      
  676  tftp_server                                        
  729  thermal-engine                                     
  904  time_daemon                                        
 1025  tombstoned                                         
  429  ueventd                                            
  622  vendor.display.color@1.0-service                   
 1047  vendor.lineage.livedisplay@2.0-service-sdm         
  625  vendor.lineage.touch@1.0-service.leeco_8996        
  626  vendor.lineage.trust@1.0-service                   
  628  vendor.qti.hardware.alarm@1.0-service              
  479  vendor.qti.hardware.cryptfshw@1.0-service-qti.qsee 
  629  vendor.qti.hardware.perf@2.0-service               
  634  vendor.qti.hardware.qdutils_disp@1.0-service-qti   
  439  vndservicemanager                                  
  447  vold                                               
 2416  webview_zygote                                     
  890  wificond                                           
  894  wifidisplayhalservice                              
 2232  wpa_supplicant                                     
 1077  xtra-daemon                                        
  544  zygote                                             
  542  zygote64                                           
12744  企业微信                                               
 4729  夸克                                                 
 5041  安全证书                                               
 4207  微信                                                 
 6794  抖音                                                 
 4474  搜狗输入法                                              
 5329  电子邮件                                               
 5458  短信                                                 
 5687  设置

这里我测试下微信：

frida -U com.tencent.mm
____
    / _  |   Frida 16.0.2 - A world-class dynamic instrumentation toolkit
   | (_| |
    > _  |   Commands:
   /_/ |_|       help      -> Displays the help system
   . . . .       object?   -> Display information about 'object'
   . . . .       exit/quit -> Exit
   . . . .
   . . . .   More info at https://frida.re/docs/home/
   . . . .
   . . . .   Connected to LEX820 (id=6b4a96b2)
Failed to spawn: unable to find process with name 'com.tencent.mm'

这里出错了，会提示不能找到process.

注意这里需要根据上述获取到的名称来使用：

frida -U 微信（并不是包名）
     ____
    / _  |   Frida 16.0.2 - A world-class dynamic instrumentation toolkit
   | (_| |
    > _  |   Commands:
   /_/ |_|       help      -> Displays the help system
   . . . .       object?   -> Display information about 'object'
   . . . .       exit/quit -> Exit
   . . . .
   . . . .   More info at https://frida.re/docs/home/
   . . . .
   . . . .   Connected to LEX820 (id=6b4a96b2)
                                                                                
[LEX820::微信 ]->

可以看到这时候，连接成功了。

夏沫琅琊
关注
专栏目录
iOS逆向之hook框架frida的安装和使用
╰つ栺尖篴夢ゞ
10-23 4万+
一、Frida Frida 是一款基于 Python + javascript 的 hook 框架，通杀 android\iOS\linux\win\osx 各平台。Frida 原理是手机端安装一个 server 程序把手机端的端口转到 PC 端写的 python 脚本进行通信，而 Python 脚本中采用 javascript 语言编写 hook 代码。 ① install frida on device Start Cydia and add Frida’s repository by navig
frida安装
不仅仅是个程序员的博客
12-13 1460
一. 安装frida pip install frida 这个时候frida的大多命令还是不能用的,需要安装frida-tools 二. 安装frida-tools 安装后使用命令 frida --version 查看安装的frida版本. frida-tools要与当前安装的frida相对应才可以. 比如我用的是14.2.6, 在frida的github网址查看 frida14.2.6 需要对应的frida-tools版本. 展开Assets, 里面包含对应的frida-gadget, frida-s
Frida 使用指南
dafan0的博客
05-04 3208
当出现上述报错时，使用以下手段解决：https://pypi.doubanio.com/simple/frida/ 放入指定目录 再次安装 需要借助adb查看，abd在之前安装Android Studio的时候就已经下载并添加到系统环境变量了启动adb 查看连接到adb的设备：手机需要用USB线连接电脑 参看CPU架构（只有一个设备时，可以不写设备名） 下载链接：https://github.com/frida/frida/releases 下载的是一个压缩包，需要将压缩包解压，然后将解压出来的文件上传
Frida 中文文档
01-21
Frida 中文文档 ===================================================
Frida安装与使用
weixin_45109047的博客
07-19 2038
注意：当手机CPU只支持arm时需要选用frida-server-14.2.18-android-arm该架构的工具，如果支持arm64则需要用frida-server-14.2.18-android-arm64；objection是一个封装了frida的python库，允许我们用命令行而不是代码脚本来实现一些基本的hook功能，比如监控函数的入参出参，从而减少开发者的代码量。Module.enumerateImportsSync("libc.so") 查看名字为libc.so的so库的导入函数表。
frida - 简单入门
黄靖翔的博客
02-24 898
安装python环境（自己百度搜） pip install frida pip install frida-tools 下载frida-server 对应的cpu平台版本，如x86 ，arm，arm64等，frida版本也要对应，电脑用usb连接手机，打开调试模式，然后adb push frida-server /data/local/tmp adb shell su cd /data/loca...
frida 精髓：hook 参数、修改结果、参数构造、方法重载、隐藏函数的处理、远程调用(RPC)、互联互通、动态修改
freeking101的博客
07-21 1万+
hook参数、修改结果、参数构造、方法重载、隐藏函数的处理、远程调用(RPC)、互联互通、动态修改
Frida 入门及介绍
热门推荐
kong
09-02 3万+
Firda介绍 Frida 是一款基于 Python + JavaScript 的 Hook 与调试框架。 Firda 是一款易用的跨平 Hook 工具， Java 层到 Native 层的 Hook 无所不能，是一种 动态 的插桩工具，可以插入代码到原生 App 的内存空间中，动态的去监视和修改行为，原生平台包括 Win、Mac、Linux、Android、iOS 全平台。 静态二进制插桩：在...
frida框架
寻梦&之璐
04-13 2898
环境搭建 下载FRIDA pip install frida 下载frida-server 去github上下载frida-server，网址为 https://github.com/frida/frida/releases，frida-server 是一个守护进程，通过TCP和Frida核心引擎通信，默认的监听端口是27042 adb devices 解压后，使用adb将frida-server放到手机目录/data/local/tmp，然后修改属性为可执行 adb push G:\b
python-3.7.9-arm64 下载 和 frida安装和使用方法
10-29
提供的压缩包文件"python-3.7.9-frida安装和使用方法"应该包含详细的步骤和示例，帮助用户快速上手Python 3.7.9的安装以及Frida的使用。阅读这份文档，结合实践操作，将有助于掌握这两种工具的配合使用。
Frida安装大冒险：离线版(附全套资源)
11-15
标题中的"Frida安装大冒险：离线版"暗示了我们即将探讨的是关于Frida工具的离线安装过程，而“附全套资源”则意味着包含了一切所需组件，使得用户能够在没有网络的情况下完成安装。Frida是一个动态代码插桩工具，常...
Frida 官方手册 中文版 ( 机翻+人翻 )
freeking101的博客
03-24 4352
Frida 官方手册 中文版 ( 机翻+人翻 )
Frida 进阶：脱壳、自动化、objection 内存漫游、hook anywhere、Wallbreaker插件、fridaUiTools
freeking101的博客
10-17 1万+
Frida 进阶：脱壳、自动化、objection 内存漫游、hook anywhere、Wallbreaker插件、fridaUiTools
安卓逆向神器- frida(1)简介
qq_38219875的博客
10-24 4584
简介: 随着技术的更新换代， 反爬是层出不穷， 三年前一个ip可以爬某宝的几百万的数据不会被封， 其他除了一些ip限制，和一些js的加解密几乎没有，随着移动端的兴起，数据已经倾斜到app端， 风控也是层出不穷， 各种加密解密，看着眼花缭乱，让人不知如何下手。     首先声明: 此次分享只为学习交流使用，切勿用于其他非法用途，关键代码均打码   Frida: 虽说反爬严重了，但是活还的干不是， 但是app破解难度很大， 群控吧效率还比较低，而且不可控， 那么frida就
FRIDA 实用手册
云栖社区
02-14 855
作者 星均，高德开发工程师本文目的是作为工具类文章，收集整理了一些 FRIDA 的使用技巧和用例，方便同学们在开发使用过程中开袋即食。frida 的基础教程可以直接参看官...
Frida android抓包
专注于Python编程技术的分享与交流，致力于帮助开发者提升编程技能，解决实际问题，探索Python的无限可能。
12-29 5450
frida分为两部分，服务端运行在目标机上，通过注入进程的方式来实现劫持应用函数，另一部分运行在系统机器上。是一款轻量级HOOK框架，可用于多平台上，例如android、windows、ios等。可追加 -o [output filepath]保存到文件。我的是x86，选择x86的frida-server安装包。有些app如果没走okhttp协议就抓不到。下载后解压文件，然后推送到模拟器上的。是针对Android端使用。重新打开一个cmd窗口运行。② 调用函数开始执行。
frida基本用法
qq_44885775的博客
02-15 1万+
frida脚本地址： GitHub - hluwa/frida-dexdump: A frida tool to find and dump dex in memory to support security engineers in analyzing malware. 下载后运行，在手机端点击启动app，app启动后，pc端运行python3 main.py 选择进程（双进程一般是防止ida，gdb等程序挂载）,这里选择12597，直接输入1，一般选择高进程，猜测原因是壳的保护进程优先启动，被保.
frida 模块化探索
xiaohuihui的博客
12-18 2350
前言 用原始的 Frida API 写了大量的 *.js 脚本进行 安全测试。愈发觉得
frida安装和配置
最新发布
08-14
Frida是一个动态二进制插桩工具，它允许开发者在运行时对程序进行调试和分析。以下是Frida的基本安装和配置步骤： 1. **安装**: - 对于Windows用户，可以从Frida官网下载预编译的Python库和命令行工具。访问 https://frida.re/download ，选择适合的版本（比如适用于Windows的`frida-tools-x64.zip`）。 - 解压缩并将`frida.exe`添加到系统路径中，如`C:\Program Files (x86)\Frida\frida.exe`。 2. **环境配置**: - 确保安装了Python（Frida需要Python支持）。打开命令行，输入`python --version`检查Python版本。 - 可能需要安装`pip`，如果是首次安装，可以运行 `python get-pip.py` 或者直接访问 https://bootstrap.pypa.io/get-pip.py 下载并运行。 3. **加载模块**: - 使用命令`frida -U`启动无权限模式，如果需要管理员权限，则使用`frida -l`。这里的 `-U` 表示附加到所有进程，`-l`表示附加到指定的进程ID。 - 要创建脚本，可以在命令行下输入`frida -l script.js`，其中`script.js`是包含Frida代码的JavaScript文件。 4. **编写脚本**: - 在`script.js`中，你可以使用Frida提供的API来查找目标函数、修改内存、拦截网络请求等操作。例如，你需要学习如何使用`Interceptor.attach`和`interceptFunction`来钩住目标函数。 5. **执行脚本**: - 运行`frida -U -l script.js your-process-name-or-id`，这里`your-process-name-or-id`是你要分析或调试的应用程序名称或PID。 6. **调试控制**: - 在脚本中添加断点、查看变量值、执行下一步等功能，可以借助Chrome DevTools或者其他支持WebAssembly的调试工具。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值