输出堆栈信息文件

python camille.py com.zhengjim.myapplication -ns -f demo01.xls

• -ns：不显示日志。默认显示

• -f：保存app行为轨迹(堆栈信息)到execl里。默认不保存。

延迟hook

python camille.py com.zhengjim.myapplication -t 3

• -t：hook应用自己的函数或含壳时，建议使用setTimeout并给出适当的延时(1-5s，需要根据不同app进行调整)。以免hook失败。默认不延迟。

如下图：不加延迟hook失败。

加了延迟hook成功。

使用attach

• -ia：使用attach hook

假如还是hook不上，可以使用-ia，指定包名或运行进程ID。有些包有同名进程，frida会hook失败，需要使用进程ID。

找进程ID，进入安卓运行ps -A | grep com.zhengjim.myapplication

选择Hook模块

• -u：扫描指定模块。与命令-nu互斥。多个模块用','隔开。例如：phone,permission

模块列表：

• -nu：跳过扫描指定模块。与命令-u互斥。多个模块用','隔开。例如：phone,permission 模块列表同上

指定设备

python camille.py com.zhengjim.myapplication -s emulator-5556

• -s：指定连接设备，可通过 adb devices 获取设备 id

自定义hook接口

在script.js文件里的customHook方法里可自行添加需要hook的接口。

如hookcom.zhengjim.myapplication.HookTest类的getPassword和getUser方法。如下：

hook('com.zhengjim.myapplication.HookTest', [    {'methodName': 'getPassword', 'action': action, 'messages': '获取zhengjim密码'},    {'methodName': 'getUser', 'action': action, 'messages': '获取zhengjim用户名'},]);

如果需要过滤参数，使用args参数，如下，只记录参数为android_id：

hook('android.provider.Settings$Secure', [    {'methodName': 'getString', 'args': [ 'android_id' ], 'action': action, 'messages': '获取安卓ID'}]);

-u custom是只检测自定义接口，如图：

是否同意隐私政策

手机设置要打开USB模拟按键点击开关

默认开启， 如不需要改功能加-npp 参数关闭（不开启的话就默认是同意隐私合规后）。采用半自动模式，启动后会弹出当前屏幕。

同意隐私协议请鼠标左键点击对应同意位置如无隐私协议，如不是隐私协议界面继续获取屏幕请按键盘n, 退出请按q

查看报告

指定Frida-sever

• -H: 指定Frida-sever

对抗Frida检测，换端口启动，配合hluda server 使用，可过很多检测。hluda server更改了frida的很多特征。

服务端：

./hlu15 -l 0.0.0.0:30000
# 转发端口
adb forward tcp:30000 tcp:30000

使用：

python camille.py com.zhengjim.myapplication -H 127.0.0.1:30000

PyInstaller打包二进制可执行文件

目前仅在 Windows 下测试过，其他平台请自行测试能否正常使用~

pyinstaller -F .camille.py -p .venvLibsite-packages -i .imagesicon.ico --add-data "script.js;." --add-data "utlissdk.json;.utlis"

2024-02-14：新增敏感接口2023-12-12：修复android 13有兼容性问题2022-11-25：修复截图bug、优化hook方法支持传参数过滤2022-11-21：新增可指定frida-server用于对抗frida检测，参数-H、修复模拟器没有sdcard目录报错问题2022-11-16：感谢@ysrfeng 添加wiki，添加隐私合规相关资料和政策文档。2022-11-15：合并@RebornQ PR，新增多设备可指定设备功能2022-11-11：修复Android7报错、Frida12报错、优化异常处理便于排查2022-11-10: 合并@RebornQ PR、修复部分问题、优化初始化异常提示2022-11-03: 添加同意隐私合规状态(需人工确认)、第三方SDK识别、可hook构造函数，`methodName`传`'$init'`。方便大家交流，创建交流群。新增文件接口，感谢@LiuXinzhi94提供。新增敏感接口，感谢群里师傅@WYY提供2022-10-26：新增支持加载外部脚本文件，填相对路径或绝对路径均可（用于 pyinstaller 打包二进制执行文件后使用）感谢@RebornQ pr2022-09-07：添加讨论群，新增敏感接口，感谢群里师傅@410提供。2022-07-08: 默认不开启绕过TracerPid,添加attach hook，避免有些加固包不能hook问题。2022-06-22：修复程序异常退出、冗余度高、hook接口不全有遗落、新增多个Android版本接口；封装hook方法，新增用户自定义hook方法。2022-01-14：删除hook短信接口。新增：可指定模块hook或不hook哪些模块。默认不传，全扫描。

环境：

python3、frida 、一台已root手机(我测试机为Redmi 3s，刷机成魔趣Android 8.1，感觉问题挺多的)，并在手机上运行frida-server。

测试了Android 8.1(还测试了魔趣Android 10)，其他版本安卓可能会有bug。

python camille.py com.zhengjim.myapplication

com.zhengjim.myapplication为测试app的包名，会显示时间、行为和调用堆栈。可以根据场景来判断是否合规，如：获取敏感信息是否是在同意隐私政策之前等。

可能出现的问题：

ImportError: DLL load failed while importing _frida: %1 不是有效的 Win32 应用程序。

解决方案：

切换项目所用的 Python 环境为 32 位，移除 venv 后重新初始化项目环境为 Python 32 位即可。

问题原因：

这是 PyInstaller 与项目环境不一致的问题。

我安装 PyInstaller 的时候，系统的 Python 环境是 32 位，导致 PyInstaller 也是 32 位。

后来装了 64 位的 Python，这个项目环境初始化就是用 64 位 Python，环境冲突导致了这个问题。