目录
4.1. 查看手机真机或者模拟器CPU架构(必须是已root的设备,模拟器自带root权限)
4.2. 根据CPU架构选择frida-server安装包类型(记得选择与电脑端frida一样版本的)
4.3. 将下载好的frida-server压缩包解压,使用adb命令push到手机(必须是已root的设备,模拟器自带root权限)
4.5. 新开一个终端窗口查看手机端frida-server是否启动成功
一、环境搭建
1、Python3.10.6版本
下载地址:Python官网下载链接)(Mac端)
2、frida(Mac端)
pip3 install frida
打印该日志表明安装成功:Successfully installed frida-15.2.2
这里电脑端安装的是15.2.2版本,后面安装手机版frida-server也需要安装15.2.2版本的包。
3、frida-tools(Mac端)
pip3 install frida-tools
打印该日志表明安装成功:Successfully installed colorama-0.4.5 frida-tools-11.0.0
注:如果2、3步下载frida失败,需找到Python3安装目录,执行以下命令:
sudo /Applications/Python\ 3.10/Install\ Certificates.command
(注意其中Python的安装目录中间默认有空格,所以在命令行里执行时需要在空格前加反斜杠 \ )
4、安装手机版frida(手机端)
4.1. 查看手机真机或者模拟器CPU架构(必须是已root的设备,模拟器自带root权限)
adb shell getprop ro.product.cpu.abi
4.2. 根据CPU架构选择frida-server安装包类型(记得选择与电脑端frida一样版本的)
下载地址:https://github.com/frida/frida/releases
上面GitHub链接下载速度很慢,以下是已经下载好的CSDN资源地址,包含x86和arm:
frida-server-15.2.2-android-x86.xz
frida-server-15.2.2-android-x86_64.xz
frida-server-15.2.2-android-arm.xz
frida-server-15.2.2-android-arm64.xz
4.3. 将下载好的frida-server压缩包解压,使用adb命令push到手机(必须是已root的设备,模拟器自带root权限)
adb push frida-server-15.2.2-android-x86 /data/local/tmp
4.4. 启动手机中的frida-server
//1、进入到手机
adb shell
//2、使用su权限
su
//3、进入到frida-server所在目录
cd /data/local/tmp
//4、给frida-server授权
chmod 777 frida-server-15.2.2-android-x86
//5、启动frida-server
./frida-server-15.2.2-android-x86
具体如下图:
4.5. 新开一个终端窗口查看手机端frida-server是否启动成功
frida-ps -U
列出的进程中看到frida表明已经启动成功:
到这里所需要的环境已经配置完成。
二、下载Camille工程
下载地址:https://github.com/zhengjim/camille
三、调试
1、命令定位到Camille所在工程根目录
2、依次执行以下命令:
pip3 install -r requirements.txt
python3 camille.py -h
如果看到以下打印表明运行成功:
3、开始监控app
//com.xxx.xxx:你要监控的app包名
//-ns: 不显示实时日志,默认显示
//-f:导出xls格式的文件
//执行以下命令后,会主动调起指定的app
python3 camille.py com.xxx.xxx -ns -f check.xls