博客
关于我
Android Hook-Frida框架-安装与初步使用
阅读量:598 次
发布时间:2019-03-12

本文共 1220 字,大约阅读时间需要 4 分钟。

Frida的安装与初步使用指南

实践是检验真理的唯一标准,程序设计更是如此。Frida可以说是实现这一目标的强大工具。


Frida的安装与初步验证

1. Frida的安装

  • 安装命令

    可以通过以下命令来安装 Frida 及其工具。确保你已经拥有root权限:

    sudo pip install frida  sudo pip install frida-tools
  • 验证安装

    启动 Python 环境并输入以下命令:

    import frida

    如果没有任何错误信息输出,说明安装成功。


Frida的基本使用

2. 启动 Frida 服务器

  • 在模拟器上连接

    如果你的模拟器还没有启动,可以按照下述步骤操作:

    adb kill-server  adb server  adb shell
  • 下载并部署 Frida 服务器

    拉取对应版本的 Frida 服务器文件(如 frida-server-VERSION.zip),并将其推送到模拟器:

  • 启用 USB 调试:
    adb逆向 Kablos田式
  • 将服务器文件推送到模拟器,并修改权限:
    adb push -d /data/local/tmp frida-server  adb shell  cd /data/local/tmp  chmod 755 frida-server  ./frida-server &
  • 根据提示,可能需要输入一系列选项以配置服务器。完成后,服务器将在 /data/local/tmp/frida-server 目录下运行。

Frida 工具的使用

3. 常用命令

  • 查看版本信息
    启动终端并输入以下命令查看 Frida 工具的版本:
frida --version
  • 查看 Frida 进程
    可以通过以下命令查看当前正在运行的 Frida 进程:
frida-ps  frida-ps -U (查看所有异常进程)  frida-ps -a (查看所有进程)
  • 获取 Frida 命令帮助
    输入以下命令查看命令的帮助信息:
frida -h

Frida_trace 模块的使用

4. 追踪函数调用

  • Frida_trace 是用于脚本化追踪和截断的强大工具。它通过将脚本库注入目标进程,实现对特定函数或组件的分析和调试。

  • 基本示例

    使用以下命令启动追踪:

    frida-trace -i "open" -U com.test.myglibtestapp

    例如,当你运行上述命令时,会看到类似于以下输出:

    Instrumenting... open: Auto-generated handler at "/Users/user1/Downloads/__handlers__/gralloc.x86.so/open.js"

    追踪已启动,按住 Ctrl+C 可以停止。


通过以上步骤,你可以快速上手 Frida 的安装与使用。这是一款强大的工具,能够帮助开发者深入理解和调试移动应用程序。

转载地址:http://gftxz.baihongyu.com/

你可能感兴趣的文章
PHP生成器-动态生成内容的数组
查看>>
PHP的ip2long和long2ip升级函数
查看>>
PHP的json_encode函数应用到微信接口问题(include \uxxxx will create fail)
查看>>
PHP的readfile函数和file_get_contents函数错误: Unable to find the wrapper "https"
查看>>
php的web路径获取
查看>>
php的一些小笔记--字符串
查看>>
php的几种运行模式CLI、CGI、FastCGI、mod_php
查看>>
php的四大特性八大优势
查看>>
RabbitMQ
查看>>
PHP的威胁函数与PHP代码审计实战
查看>>
PHP的引用举例
查看>>
PHP相关代码
查看>>
RabbitMQ
查看>>
php知识点记录
查看>>
PHP知识笔记:CGI, FastCGI, PHP-CGI, PHP-FPM, Spawn-FCGI区别
查看>>
PHP第三方登录—OAuth2.0协议
查看>>
php筛选js,php如何多条件筛选js代码
查看>>
R730服务器做了raid的硬盘,插在R720上面可以用吗?
查看>>
PHP类数组式访问(ArrayAccess接口)
查看>>
PHP系列:浅谈PHP中isset()和empty() 函数的区别
查看>>