Frida Hook(一) 基础介绍及环境搭建

Java                  
pip install frida-tool// 在自己的电脑上安装frida 工具

Java                  
adb push frida-server-16.2.1-android-arm64 /data/local/tmp/

Java                  
chmod 777 frida-server                  
./frida-server

Java                  
frida-ps -Ua

Java                  
-U, --usb：指定使用 USB 连接到设备。如果未指定此选项，则使用本地连接。                 
-H, --host：指定要连接的远程主机。                 
-P, --pid：指定目标进程的 PID。如果您知道要 hook 的进程的 PID，则可以使用此选项指定。示例：frida -U -p-l script.js          
-f, --process：指定目标进程的名称或者应用包名。如果您只知道要 hook 的应用程序的名称或包名，则可以使用此选项指定。示例：frida -U -f com.example.app -l script.js          
-R, --attach-resume：在附加到目标进程后，恢复目标进程的执行。         
-i, --include：仅包含与给定条件匹配的导出函数或方法。您可以使用正则表达式或通配符来匹配导出的函数或方法。示例：frida -U -f com.example.app -i "sendMessage*" -l script.js          
-e, --exclude：排除与给定条件匹配的导出函数或方法。您可以使用正则表达式或通配符来匹配导出的函数或方法。示例：frida -U -f com.example.app -e "sendMessage*" -l script.js          
-m, --methods：仅包含或排除指定类中的方法。您可以使用正则表达式或通配符来匹配类名和方法名。示例：frida -U -f com.example.app -m "com.example.app.MainActivity" -l script.js          
-o, --output：将输出写入指定文件。         
-I, --interactive：以交互模式运行 Frida 工具，允许用户在运行时输入命令。         
-l, --listen：指定 Frida 服务器监听的端口号。用于建立与 Frida Server 的连接。         
-v, --verbose：增加输出详细级别，可以用来调试问题          
-h, --help：显示帮助信息，列出可用的选项和示例。        

 frida-ps

Bash                  
bashCopy code                  
frida-ls-devices

Bash                  
bashCopy code                  
frida-trace -U -f 包名 方法名

Bash                  
bashCopy code                  
frida-discover -U        

Bash                  
bashCopy code                  
frida-compile script.js

Bash                  
bashCopy code                  
frida-server

Bash                  
bashCopy code                  
frida-install -U frida-server-<版本>-<平台>.apk

Bash                  
bashCopy code                  
frida-uninstall -U frida-server

Bash                  
bashCopy code                  
frida-kill -f 包名

Java                  
frida -U -f com.test.sec -l script.js

Java                  
frida -U -n com.test.sec -l script.js

Java                  
function hook(){                  
Java.perform(function() {                  
var test = Java.use("com.test.a.test");//声明hook的类test                  
var test1_func = test.test1; // 声明hook 对应类的test1函数                  
test1_func.implementation = function () {.//实现hook的逻辑                  
this.test1();                  
console.log('test1: hooking')                  
}                  
                 
})                  
}

Java                  
function hook(){                  
Java.perform(function() {                  
var main = Java.use ("com.example.myapplication.MainActivity");                  
var create_func = main.onPause;                  
create_func.implementation = function () {                  
var result = this.onPause();                  
console.log('tttttttttest hookinnnnng')                  
console.log("pause called",',result=>',result)                  
return result                  
}                  
})                  
}                  
                 
setImmediate(hook,300)

Java                  
frida -U -f com.example.myapplication -l 2.js