Android逆向 Pixel1 Frida和抓包环境搭建

r0ysue 推荐环境

安装 Pixel1系统

# 1. 手机进入bootloader模式
adb reboot bootloader
# 2. 在电脑上解压映像压缩文件，并使用命令行进入解压后的映像目录 
cd /d E:\Download\ROOTENV\Images\Pixel1\pixel_sailfish_fart_8.1.0_r1_20200325\sailfish-opm1.171019.011
# 3. 命令行执行./flash-all.sh(Mac/Linux) 或者 ./flash-all.bat(Windows)
flash-all.bat
# 4. 等待重启

安装 TWRP

# 1. 把下载好的文件push到手机上的sdcard
adb push E:\Download\ROOTENV\Images\Pixel1\twrp\twrp-pixel-installer-sailfish-3.3.0-0.zip /sdcard
# 2. 然后运行手机进入bootloader模式
adb reboot bootloader
# 3. 并使用命令行进入解压后的映像目录 
cd /d E:\Download\ROOTENV\Images\Pixel1\twrp\
# 4. 命令行执行
fastboot boot twrp-3.3.0-0-sailfish.img

安装 Magisk

# 1. 把下载好的文件push到手机上的sdcard
adb push E:\Download\ROOTENV\Magisk\MagiskZip\Magisk-v21.4.zip /sdcard
# 2. 安装 等待重启
adb install -r E:\Download\ROOTENV\Magisk\MagiskApk\Magisk-v23.0.apk
# 3. 等待重启 然后更新 [也可以选择使用当前 ]

安卓 frida 12.8.0 环境

# 1. 创建虚拟环境 rmvirtualenv 
mkvirtualenv frida1280
# 2. 进入虚拟环境
workon frida1280
# 3安装firda-tools
pip install frida-tools==5.3.0 -i http://pypi.douban.com/simple --trusted-host pypi.douban.com
pip install frida==12.8.0 -i http://pypi.douban.com/simple --trusted-host pypi.douban.com
pip install objection==1.8.4

安装 frida-server

# 使用adb命令将其推送到手机上去。
adb push E:\Download\ROOTENV\Frida\frida-server-12.8.0-android-arm64 /data/local/tmp/fsarm64
# 开启frida su
adb shell
cd data/local/tmp/
ls -al
chmod 777 fsarm64
# 启动服务
./fsarm64

安装 证书

# 抓包 转发
adb install E:\Download\ROOTENV\APK\Postern-3.1.2.apk
# 放到 sdcard
adb push E:\Download\ROOTENV\Certificate\b7f69172.0 /sdcard
# 挂载 失败的话 加上 system
mount -o rw,remount /system   
# 复制刀根证书目录
cp /sdcard/b7f69172.0 /etc/security/cacerts
# 给予权限
chmod 644 /etc/security/cacerts/b7f69172.0  

补充资源

# 官方镜像 
https://developers.google.com/android/images#sailfish
# twrp
https://twrp.me/Devices/Google/
# 卸载 卸载指定安装的包
pip uninstall frida