记录一次adb+frida+hook学习经过

adb连接模拟器

adb devices 查看adb 连接设备

 offline 表示设备未连接成功或无响应，device 设备已连接

未连接就使用adb connect +127.0.0.1:端口号

各种模拟器端口号及模拟器连接方式_雷电模拟器 调式串口_宋学慧的博客-CSDN博客

举个栗子

常见adb命令

adb version 查看adb 版本信息

adb shell获取root权限（#证明进入root权限下）

adb shell pm list packages 列出手机装的所有app 的包名

adb shell getprop ro.build.version.release 查看Android 系统版本

adb shell getprop ro.product.cpu.abi查看CPU型号

adb get-serialno 查看设备序列号

adb install <apkfile> 参数apkfile 为.apk 文件名称

adb uninstall <package> 参数package 为软件包名称

adb start-server

启动adb 服务，基本不会用到，因为只要设备连接正确，会自动启动adb server

adb kill-server停止adb server

adb pull <设备里的文件路径> [电脑上的目录]复制设备里的文件到电脑

adb push <电脑上的文件路径> <设备里的目录>复制电脑里的文件到设备

cat /data/misc/wifi/*.conf查看连接过的wifi密码，root权限下

ADB 命令大全 - 知乎 (zhihu.com)

安装frida

教程很多，不再赘述，我的雷电模拟器版本7.1.2 x86，pip list查看frida版本

frida                     16.0.18
frida-tools               12.1.1

下载的是frida-server-16.0.18-android-x86.xz

adb push ./frida-server /data/local/tmp

启动：./data/local/tmp/frida-server/frida-server-16.0.18-android-x86 &

frida-ps -U查看是否成功安装

启动成功

hook使用

frida-ps -U -a列举设备应用程序 

使用脚本frida -U -l +js脚本 +应用名或者包名

hook脚本目前只积累了一个打印equals对比值的，慢慢积累