1. 安裝frida-tools
- 這里給出的是python的安裝指令:
pip install frida-tools
2. 安裝adb
mac中adb的安裝推薦使用Homebrew指令安裝, 安裝Homebrew中遇到問題可以參考另一篇
- 在終端中執(zhí)行指令:
brew cask install android-platform-tools
windows中則推薦到http://adbshell.com/downloads下載ADB Kits蹈胡，解壓后得到adb.exe顶考、AdbWinApi.dll、AdbWinUsbApi.dll三個(gè)文件，然后將這三個(gè)文件拷貝到C:\Windows\System32\目錄下栖秕，保險(xiǎn)起見，同時(shí)拷貝這三個(gè)文件到C盤中的Windows/System/目錄下 及Windows/SysWOW64/
如果不拷貝到System/目錄下有可能執(zhí)行adb時(shí)會出錯(cuò)："找不到AdbWinApi.dll文件" 如果不拷貝到Windows/SysWOW64/有可能執(zhí)行adb時(shí)會出錯(cuò)"CreateProcess failure. error 2"
Windows安裝方法參考: windows安裝adb方法及問題解決
- 然后測試是否安裝成功:
adb devices, 出現(xiàn)以下形式內(nèi)容則說明安裝成功
List of devices attached
e312073d device
3. 安裝frida-server
- 到github/frida下載frida-server, 選擇自己所要操作的對應(yīng)版本的server就可以了, 安卓設(shè)備注意對應(yīng)自己設(shè)備的架構(gòu)(例如arm, arm64, x86等等, 安裝了xposed可以在xposed中看到自己設(shè)備對應(yīng)的架構(gòu))
- 下載完成后將文件名改為frida-server(改成自己想要的名稱都可以, 不用解壓), 然后放到指定目錄下, 一般安卓手機(jī)放在/data/local/tmp/目錄下
4. 啟動frida-server
- 首先連接安裝有frida的設(shè)備(需打開USB調(diào)試), 終端運(yùn)行指令:
adb root以root運(yùn)行adb - 查看設(shè)備是否連接:
adb devices - 進(jìn)入adb shell:
adb shell - 在adb shell中執(zhí)行frida-server運(yùn)行指令:
/data/local/tmp/frida-server &(后面加上&使其在后臺執(zhí)行, 目錄即為frida-server的存放目錄, 首次執(zhí)行前最好先修改frida-server文件的權(quán)限:chmod 755 /data/local/tmp/frida-server) - 運(yùn)行完成后可通過
exit;退出adb shell
5. 調(diào)試安卓app
frida hook調(diào)試app首先需要該app的源碼, 找到自己想要調(diào)試的函數(shù)的位置
一切準(zhǔn)備就緒后，就可以開始調(diào)試安卓程序了，參考以下步驟
- 在運(yùn)行有frida-server的設(shè)備上安裝需要調(diào)試的app
- 運(yùn)行app然后在終端里運(yùn)行指令:
adb shell dumpsys activity top即可查看該app的包名, 這里假設(shè)我們找到的是com.xxx.xxx - 然后使用python編寫hook腳本
# -*- coding:utf-8 -*-
import frida, sys
# frida -U --no-pause -f "com.xxx.xxx"
package_name = "com.xxx.xxx" # 該app的包名
def on_message(message, data):
if message['type'] == 'send':
print("[*] {0}".format(message['payload']))
else:
print(message)
# hook腳本
jscode = """
Java.perform(function () {
console.log("start hook")
var userLogin = Java.use("com.a.b.c"); //com.a.b.c中c是需要調(diào)試函數(shù)所在的類名, com.a.b是c類所在的包名
send("userLogin: " + userLogin);
userLogin.Encrypt.overload("java.lang.String", "java.lang.String").implementation = function(a1, a2){
console.log(a1);
var result = this.Encrypt(a1, a2);
console.log(result);
return result;
}// Encrypt是我們想要hook的函數(shù)放坏，"java.lang.String"則為相應(yīng)位置的參數(shù)類型占位, a1,a2即為該函數(shù)的兩個(gè)參數(shù)
});
"""
device = frida.get_usb_device()
print("[*] 找到設(shè)備")
# pid = device.spawn([package_name])
# print(pid)
process = device.attach(package_name)
print("[*] 找到進(jìn)程")
# device.resume(pid)
script = process.create_script(jscode)
script.on('message', on_message)
print('[*] Running CTF')
script.load()
sys.stdin.read()
process.detach()
- 由于進(jìn)程過多，可能導(dǎo)致上述代碼不能成功執(zhí)行hook功能老玛，此時(shí)可通過在終端中執(zhí)行
frida -U --no-pause -f "com.xxx.xxx"來打開app(需將設(shè)備中待調(diào)試的app退出)淤年， 然后再將hook腳本代碼貼到終端中即可實(shí)現(xiàn)hook功能
