frida框架配置

1. frida框架简介

​ Frida是一款基于Python + JavaScript 的Hook框架，本质是一种动态插桩技术，可以用于Android、Windows、iOS等各大平台。由于是基于脚本的交互，因此相比xposed来说更加便捷。

​ frida与xposed对比：frida适用于全平台，xposed只能用于Android平台；frida可Hook java层和native层，而xposed只能Hook java层；frida通过编写js代码实现，xposed必须编写插件(类似写Android app)；

​ 动态插桩技术：在程序运行时实时地插入额外代码和数据，对可执行文件没有任何永久性的改变。

2. 环境配置

​ 前提：电脑装有python环境。

Windows端安装frida：

pip install frida

查看frida版本：

frida --version

注：frida版本最好与frida-server版本一致。

手机端 / 模拟器安装相同版本的frida-server：frida-server下载地址；

手机端下载 frida-server-版本-android-arm64.xz
模拟器下载 frida-server-版本-android-x86.xz

下载完成后解压文件。

打开命令行，将frida-server推到手机 / 模拟器上：

adb push 文件路径 /data/local/tmp
#eg: adb push C:\Program Files\frida-server-14.2.7-android-x86 /data/local/tmp

连接模拟器：

adb shell
#如果提示 error: more than one device/emulator,则执行 adb devices，然后执行 adb -s 设备名称 shell 
#eg：adb -s emulator-5554 shell

进入frida-server目录下：

cd /data/local/tmp
#执行下ls命令，看看frida-server是否在该目录下。
#文件名太长了，将文件名改为fs:
mv frida-server-14.2.7-android-x86 fs

添加执行权限：

chmod 777 fs

启动frida-server：

./fs &
#新建一个命令行窗口执行下面命令
frida-ps -U
#如果显示出进程列表说明启动成功

端口转发：

adb forward tcp:27042 tcp:27042
#如果提示 error: more than one device/emulator，则执行 adb -s emulator-5554 forward tcp:27042 tcp:27042
# emulator-5554为设备名称

3. frida Hook java层

基本模板：

import frida
import sys

jscode = """
Java.perform(function () {
    var utils = Java.use('com.droider.hooktest2.MainActivity'); 
    utils.getSum.implementation = function () {
        console.log("Hook Start...");
        return true;
    }
});
"""
def on_message(message, data):
    if message['type'] == 'send':
        print(message['payload'])
    elif message['type'] == 'error':
        print(message['stack'])
#如果设备为手机，则frida.get_usb_device() 
process = frida.get_remote_device().attach('com.droider.hooktest2') #附加某个进程，大多情况为Android包名。
script = process.create_script(jscode) 
script.on('message', on_message)
script.load()
sys.stdin.read() 

用的时候修改下面这几个以及JS代码就行了，其它地方几乎不用动。

1. com.droider.hooktest2.MainActivity为要Hook的函数所在的类；

2. getSum为目标函数；若目标函数无参数，则为function()，若有两个参数则为function(a,b)；

3. com.droider.hooktest2为要附加的进程名，也即Android app的包名；
   getSum为目标函数；若目标函数无参数，则为function()，若有两个参数则为function(a,b)；

4. com.droider.hooktest2为要附加的进程名，也即Android app的包名；