简介
Frida是一款轻量级HOOK框架,可用于多平台上,例如android、windows、ios等,它可以满足我们对一切搞事情的要求:无论是内核插桩,还有到上层的HOOK ,以及演变的脱壳等等。Frida分为两部分,服务端运行在目标机上,通过注入进程的方式来实现劫持应用函数,另一部分运行在系统机器上。Frida上层接口支持js、python、c等。
安装
环境
1. python(我的python环境为python3.7)
2. frida
3. 已成功安装adb的手机或者模拟器(我用的模拟器)
4. 已经越狱的ios设备
安装过程
windows安装frida
- 安装python3.7,并配置环境变量
- 安装frida和frida-tools模块,并查看当前frida版本
pip install frida
pip install frida-tools
frida --version
安卓手机安装frida
-
查看Android手机设备框架结构
adb shell getprop | findstr abi
,并下载相应版本的frida-server。!注意一点:frida-server版本要和frida版本一致
-
将第四步下载好的文件解压,然后通过命令adb push 你的电脑是存放位置 /data/local/tmp将文件传输到手机中,然后通过adb shell进入手机端,给文件赋权777,并于root权限启动。:
adb push frida-server /data/local/tmp/
adb shell
su
cd /data/local/tmp/
chmod 777 frida-server
./frida-server
- 做完以上几步后,新开一个命令行输入命令’frida-ps -U
查看手机进程,如果出现以下结果,则frida安装成功, 如果使用
frida-ps -R`查看手机进程的话,需要先进行端口转发
adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043
越狱苹果手机安装frida
-
启动 Cydia ,然后通过 软件源-> 编辑-> 添加-> 添加源,添加frida源:
https://build.frida.re
:
-
在 Cydia 里面搜索合适版本的Frida并安装: