frida框架hook

Frida是一款基于python + javascript 的hook框架，感觉比xposed更方便

基本指南:https://www.frida.re/docs/home/

https://github.com/hookmaster/frida-all-in-one

环境：

python2.7

mumu模拟器

frida-server-12.4.8-android-x86

运行步骤：

adb connect 127.0.0.1:7555 //mumu模拟器

adb shell 

./data/local/tmp/frida-server

打开另一个cmd，输入frida-ps -U

端口转发：

adb forward tcp:27042 tcp:27042

adb forward tcp:27043 tcp:27043

执行注入:

frida -U --no-pause -f com.example.seccon2015.rock_paper_scissors

 

按Tab可以看到当前环境支持的方法和命令：

 

Javahook:

想要进行javahook，需要使用与java相关的方法，则现需要判断当前进程是否支持执行java方法，返回true则支持

 

 

 

所以只要让cnt=999，n-m=1就可以了。

首先写一个js文件。

setImmediate(function(){

Java.perform(function () {

var MainActivity = Java.use('com.example.seccon2015.rock_paper_scissors.MainActivity'); //找到相应的类

MainActivity.onClick.implementation = function (v) {//Hook

send("Hook Start...");

this.onClick(v);

this.n.value = 2;

this.m.value = 1;

this.cnt.value = 999;

send("Success!")

}

});

});

然后执行命令就成功hook了

frida -U -l 1.js com.example.seccon2015.rock_paper_scissors