[Frida入门教程] 一文搞定Frida环境搭建，基于逍遥模拟器(虚拟设备)和ADB(Android Debug Bridge)

已于 2022-06-09 14:39:25 修改
阅读量8.8k 收藏 30
点赞数 6
分类专栏： Python 文章标签： python android 综合资源 爬虫 网络爬虫
于 2022-06-09 14:38:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45429426/article/details/125187375
版权

文章流程

搭建 Frida 工作环境 [Windows]

  • 本文含有大量图片与文字描述，对新手较友好，但可能会略显臃肿，可酌情跳读。

  • 本文更新于 2022/6/8 ，使用工具均为最新版。

  • 本文首发CSDN，禁止搬运，转载！

原作者: @漫游感知 [https://blog.csdn.net/qq_45429426]

操作环境与资源

在正式开始前，需要先了解本文开发环境并下载一些必要的工具！

操作系统：Windows 10
解释器： Python 3.7x
Frida-server 版本：15.1.24 （点击版本号跳转至Github，请确保Frida-server与本地Frida版本对应，架构版本确认方法请看下文【逍遥模拟器为 x86_64】）
ADB(Android Debug Bridge)：点我下载，免费不限速 （蓝奏云链接）
逍遥模拟器： 跳转官网下载 （Version：8.x）

本文所用fs（Frida-server）文件

本文所用 frida-server-15.1.24-android-x86_64 点击蓝字下载（蓝奏云链接）

各工具环境搭建/安装方法

Python：没什么可说的，安装Python3即可，唯一需要注意的就是保证pip可以正常工作

Frida 安装指令（如果下载慢或失败，请加上 -i 参数换源）：
pip install frida-tools -i https://pypi.tuna.tsinghua.edu.cn/simple
[installing]
安装后在 CMD 输入 frida --version 出现下图反应代表安装成功
installed

ADB(Android Debug Bridge) 环境搭建：
在前文下载好压缩包后解压至任意路径（路径最好不要含有中文）

1.解压后文件夹目录如下图所示：ADB 解压目录
2.复制ADB文件路径，配置环境变量
ADB 路径
3
4
在CMD中输入 adb --version 出现下图反应代表完成环境设置
cndver
逍遥模拟器虚拟设备设置：
1.安装完成后，启动逍遥模拟器，检测root权限是否开启（默认开启）
Root
2.开启开发者模式并开启USB调试
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

逍遥模拟器设置结束

开始搭建Frida环境

在确保上述步骤均成功的情况下，我们开始搭建Frida工作环境（部署Frida）

下文所用文件均在前文 操作环境与资源 中免费给出，可自行下载，无限速

1. push fs(Frida-server) 文件至虚拟设备

逍遥模拟器的虚拟设备默认端口为 21503 每增加一个虚拟设备，其端口号“加10”，如第一个虚拟设备的端口是21503，那么第二个虚拟设备的端口就是21513

  1. 先终止一下ADB服务
adb kill-server
  1. 通过指令链接到逍遥模拟器
adb connect 127.0.0.1:21503
  1. 列出已知设备
adb devices
  1. 链接设备（注意！请确保已按照上文方法开启【USB调试】。如果显示已知设备不唯一，则可以通过 -s <设备> 参数指定设备，如：adb -s 127.0.0.1:21503 shell）
adb shell

获取设备架构信息（用于确认Frida-server版本）指令
在 adb shell 成功后，在shell对话中输入 getprop ro.product.cpu.abi 即可获取设备架构信息
获取架构信息后，再与安装的Frida版本结合，便可前去Github下载
其Frida-server文件命名格式如下：
frida-server-<Frida版本>-android-<设备架构版本>.xz
你也可以选择安装Frida15.1.24版本，使用前文给出配文Frida-server文件

  1. push fs（Frida-server）文件至 /data/local/tmp
  • 先 exit 退出shell会话
  • 再输入 adb push <Frida-server 文件绝对路径> /data/local/tmp

至此 push fs 文件完成

实际操作图 （push / 必看）

push

2. 给予 Frida-server 最高权限

  1. 输入 adb shell 再次打开shell会话
  2. 输入 cd /data/local/tmp 进入 Frida-server（fs）所在目录
  3. ls 列出目录下文件 / ls -l 列出目录下文件权限
  4. 输入 chmod 777 fs 给予 Frida-server 最高权限
  5. 再 ls -l 一下，看fs文件权限是否改变为-rwxrwxrwx
实际操作图（chmod / 必看）

chmod

3. 运行 Frida-server

1. 先cd到Frida-server (fs)文件所在目录，再输入 ./fs （前文操作已经到达fs文件目录，无需再cd）

注意！！！一旦输入 [./fs] 后，不要关闭此CMD窗口！不然Frida-server会停止运行！

全部操作流程

frida inited

验证Frida-server工作

  1. 新开启一个CMD
  2. 输入 adb forward tcp:27042 tcp:27043 进行端口转发（一般不转发也没事）
  3. 再输入 frida-ps -U ，令其列出所有进程

如果响应如下图所示，则代表Frida-server 正常工作 / Frida 环境搭建完成！！！
show process

至此，本文结束。如果文中出现错误，还望指出！

原作者: @漫游感知 [https://blog.csdn.net/qq_45429426]

漫游感知
关注
  • 6
    点赞
  • 踩
  • 30
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
mac环境下搭建frida环境并连接网易mumu模拟器
数据知道的博客
09-05 2万+
frida是基于Hook的动态分析工具。是一款基于 python+javascript 的 hook 框架，核心是用C编写的，可运行在 android、ios、linux、win等各个平台，主要使用的动态二进制插桩技术。官网:文档:安卓相关文件:关于frda学习路线了，只需要了解两方面的内容：1）主控端和目标进程的交互（message）2）Python接口和js接口（查文档）frida框架分为两部分：1）一部分是运行在系统上的交互工具frida CLI。
爬虫利器Frida RPC入门——夜神模拟器环境篇
肖永威的专栏
05-27 1166
使用夜神模拟器环境，实践爬虫利器Frida RPC入门。Frida是一款轻量级HOOK框架，可用于多平台上，例如android、windows、ios等。frida分为两部分，服务端运行在目标机上，通过注入进程的方式来实现劫持应用函数，另一部分运行在系统机器上。
一文带你轻松入门Frida框架，编写Hook脚本
个人笔记
11-29 8555
0x1 Frida框架简介 Frdia是一个强大的基于ptrace的trace工具，简言之，就是一个hook也就是跟踪并劫持函数的工具。 基于ptrace的动态trace 支持dalvik虚拟机、ART运行时以及native代码的hook 使用Javascript进行hook逻辑的编写 官方提供Python、C#、swift、node等语言 0x11 Frida的安装 由于Frida工具是一个...
Frida环境搭建
SXXYNHHXX的博客
05-23 508
firda基本环境搭建
【Frida】【Android】01_手把手教你环境搭建
kinghzking的专栏
03-24 1426
采用这个模式时，即使目标App已经启动，在使用Frida注入程序时还是会重新启动App。之前听说objection跟frida有版本冲突，但是直接安装objection，就可以顺便安装frida相关工具，避免冲突问题，所以我们直接执行。模式，建立在目标App已经启动的情况下，Frida通过ptrace注入程序从而执行Hook的操作。旧的frida版本，不添加任何参数，则默认会通过attach模式注入App。通常，我们会编写脚本，然后直接加载脚本，方便测试。由于上小节中，我们使用的frida版本是。
手机和模拟器的 Frida 环境配置
学编程的菜恐龙的博客
06-09 1360
手机和模拟器的 Frida 环境配置
安卓模拟器Frida环境搭建 （frida+mumu）
zhongyiqun123的博客
01-24 2177
objection是一个封装了frida的python库，允许我们用命令行而不是代码脚本来实现一些基本的hook功能，比如监控函数的入参出参，从而减少开发者的代码量。Module.enumerateImportsSync(“libc.so”) 查看名字为libc.so的so库的导入函数表。Module.enumerateExportsSync(“libc.so”) 查看名字为libc.so的so库的导出函数表。其他的objection指令可以用objection --help命令查看。
Android Spider App逆向 Frida - 夜神模拟器安装配置 基本使用
热门推荐
EXIxiaozhou的博客
11-27 1万+
Android Spider App逆向 Frida - 夜神模拟器安装配置 基本使用
在逍遥模拟器上安装LPSosed模块、Manager管理器和安装运行frida
kxltsuperr的专栏
10-16 1477
（2）共享文件夹，本文用这种方法，将LSPosed-v1.8.3-6552-zygisk-release.zip放到共享文件中。三、 将PC端的LSPosed-v1.8.3-6552-zygisk-release.zip文件推送到手机模拟器上。四、使用Magisk加载LSPosed-v1.8.3-6552-zygisk-release.zip模块。环境：win7 64位，python3.8.10，逍遥模拟器9.0.6，安卓版本9。二、安装LSPosed要打开Magisk的设置中的Zgisk。
Frida环境搭建方法
06-25
利用夜神模拟器搭建Frida环境，附带调试方法，亲测可行
Orkestra:基于Web的Android调试器，具有使用Frida和Jadx作为主干的检查功能
05-22
OrkestraAndroid检查框架开始使用确保您具有： Python> = 3.7 扎根的Android模拟器然后使用以下命令安装Orkestra $ git clone https://github.com/BitTheByte/Orkestra && cd Orkestra$ pip install -r requirements...
Frida开发环境搭建记录
01-20
Frida在环境搭建中会遇到各种问题 一、Frida版本问题 由于frida版本更新极快，不断修复bug，不断增加新特性，因此建议使用较新版本的server，较新版本的frida，较新版本的frida-tools。 手机上的server版本和电脑上...
frida-server-15.1.20-android-x86-64
04-13
将 Frida-server 部署到雷电模拟器，可以让你在模拟环境中对 Android 应用进行调试和分析，而无需物理设备。 在安装和使用这个版本的 Frida 时，你需要遵循以下步骤： 1. **下载和安装**：首先，你需要下载 frida-...
Android反frida注入检测的demo
08-14
Frida是一种动态代码插桩工具，开发者和逆向工程师常常用它来对运行中的应用程序进行调试和分析。然而，这种工具也可能被恶意攻击者用于非法目的，如窃取数据或操控应用行为。因此，了解并实施Android反Frida注入...
力扣第214题“最短回文串”
10年数据\经营分析经验，现任大厂数据分析负责人
06-28 1237
本文详细解读了力扣第214题“最短回文串”，通过使用 KMP 算法的方法高效地解决了这一问题，并提供了详细的解释和模拟面试问答。希望读者通过本文的学习，能够在力扣刷题的过程中更加得心应手。
使用Python实现深度学习模型：序列建模与生成模型的博客教程
最新发布
Echo_Wish的博客
07-02 1067
本文介绍了使用Python实现深度学习模型的序列建模和生成模型的步骤。我们详细说明了每个步骤，并提供了相应的代码示例。通过学习本文，您将能够使用Python构建和训练序列建模和生成模型，并生成新的序列数据。希望本文对您有所帮助！如果您有任何问题或建议，请随时提出。
PyTorch读写模型（state_dict、torch.save、torch.load）
酒酿小圆子呀～
06-30 822
在PyTorch中，state_dict 是一个简单的python的字典对象，将每一层与它的对应参数建立映射关系。(如model的每一层的weights及bias等)注意：只有具有可学习参数的层(卷积层、线性层等)才有state_dict中的条目。优化器(optim)也有一个state_dict，其中包含关于优化器状态以及所使用的超参数的信息。
JAVA中的异常超详解
2302_79993788的博客
07-01 852
通常使用java语言内置的异常类就可以描述在编写程序时出现的大部分情况，但是有些时候，程序员需要根据程序设计的需要来创建自己的异常类，用以描述java语言内置异常类所不能描述的一些特殊情况。下面就来介绍如何创建和如何自定义异常。自定义异常类必须继承自Throwable类，才能被视为异常类，通常是继承Throwable的子类Exception或者Exception类的子孙类。下面是一个实例来演示如何创建一个自定义异常类1、创建一个MYException异常类，它必须继承Exception类。
frida 模拟器
05-31
Frida 支持在 Android 模拟器上运行，您可以按照以下步骤进行配置： 1. 安装模拟器：您可以使用 Android Studio 自带的模拟器或者其他第三方模拟器，例如 Genymotion。 2. 安装 Frida：您需要在模拟器中安装与您本地计算机上使用的 Frida 版本相同的 Frida Server。您可以在 Frida 官方网站上下载适用于 Android 的 Frida Server。将 Frida Server 安装到模拟器中的 `/data/local/tmp` 目录下，然后在模拟器中执行以下命令启动 Frida Server： ``` $ cd /data/local/tmp $ chmod +x frida-server $ ./frida-server & ``` 3. 连接到模拟器：您可以在本地计算机上使用 Python 或其他 Frida 支持的语言连接到模拟器。连接到模拟器的方式与连接到实际设备的方式相同，只需将设备 ID 更改为模拟器的 IP 地址和端口号即可。例如： ```python import frida device = frida.get_device_manager().add_remote_device('127.0.0.1:5555') ``` 您可以在模拟器中运行 `adb shell netcfg` 命令获取模拟器的 IP 地址和端口号。 请注意，在模拟器中运行 Frida 可能会比在实际设备上运行 Frida 更慢，因此在模拟器上进行安全性测试时应谨慎考虑。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值