安装使用Frida在Android上进行hook |
您所在的位置:网站首页 › 安卓hook模块 › 安装使用Frida在Android上进行hook |
「这是我参与11月更文挑战的第4天,活动详情查看:2021最后一次更文挑战」 前言我们对Android应用进行hook最常用的就是Xposed,它相对来说更加完善,而且有强大的社区和丰富的插件。而Frida则于Xposed不同,它是一款轻量级的Hook框架,可用于多平台,相同的是它依然需要root环境。本文就以Android为例来详细说说如何安装并使用它。 PC端首选要在电脑上安装Frida,官方的安装步骤是 pip install frida-tools # CLI tools pip install frida # Python bindings npm install frida # Node.js bindings 复制代码很简单,但是在安装时回遇到很多问题,下面一一说一下 mac在mac上安装失败,报错如下: "python setup.py egg_info" failed with error code 1 in /private/tmp/pip-req-build-6pqu9pg1/ 仔细观察安装的信息,发现其中有一条说需要/Users/bennu/frida-12.0.3-py3.6-macosx-10.6-intel.egg 这应该是墙的问题,导致必要的文件没有下载下来,到阿里的镜像库中下载对应文件: mirrors.aliyun.com/pypi/simple… 然后放到/Users/bennu/下,然后在运行: pip install frida pip install frida-tools 复制代码即可。 注意如果无法使用frida命令,则一定是frida-tools没有安装成功 windows有了mac上的经验,我们在windows上安装前就可以先为pip设置阿里镜像。步骤如下: (1):在windows文件管理器中,输入%APPDATA% (2):会定位到一个新的目录下,在该目录下新建pip文件夹,然后到pip文件夹里面去新建个pip.ini文件 (3):在新建的pip.ini文件中输入以下内容 [global] index-url = http://mirrors.aliyun.com/pypi/simple/ [install] trusted-host = mirrors.aliyun.com 复制代码然后再进行安装即可。 我在安装过程中使用pip install命令报错 Fatal error in launcher: Unable to create process using '"' 使用python -m pip install xxx代替即可,如: python -m pip install frida-tools python -m pip install frida 复制代码 检查安装成功后使用frida --version查看是否安装成功 如果报错 ImportError: DLL load failed: 找不到指定的模块 说明python的版本不对,卸载frida等,卸载python安装正确的python版本。 可以根据mirrors.aliyun.com/pypi/simple… 这里来判断版本. 重新安装python后在重新安装frida即可。 Android端手机上需要下载安装frida-service,并启动起来。 下载首先下载frida-service github.com/frida/frida… 注意要与安装的frida版本一致,同时注意android是32为还是64位,如frida-server-12.0.3-android-arm64.xz 如何查看cpu是32位还64位? 在adb shell中用命令getprop ro.product.cpu.abi获取设备cpu信息 安装启动下载完成后解压,将名字改为frida,使用adb放入手机中 $ adb push /Users/bennu/Downloads/frida /data/local/tmp 复制代码然后启动frida-service,步骤如下: $ adb shell //进入手机终端 #cd /data/local/tmp # su # ps | grep 'frida' //查看服务是否启动 root 4743 1 52064 15456 poll_sched b5eaaa5c S ./frida-11.0.13 # ./frida & //启动服务 复制代码如果想停止frida服务,则 # kill -s 9 4743 //杀死服务(4743是进程id) 复制代码 Hook启动服务后就可以通过frida hook了,命令如下: $ frida -U -l /Users/bennu/xxx.js com.xxx.xxx 复制代码其中xxx.js是我们注入的脚本,com.xxx.xxx是要hook的程序的包名。 可以看到Frida注入脚本是js的,这是与Xposed不同的,脚本示例如下: Java.perform(function () { var Activity = Java.use("android.app.Activity"); //如果没有同名函数,hook这个函数 Activity.onResume.implementation = function () { send("activity: "+ this + ", onResume!!!"); this.onResume(); }; //如果有同名函数,需要用overload和所有参数类型来确定到底是哪个函数 Activity.startActivity.overload('android.content.Intent').implementation = function(intent){ send("activity: "+ this + ", startActivity!!!"); this.startActivity(intent); }; Activity.startActivity.overload('android.content.Intent', 'android.os.Bundle').implementation = function(intent, bundle){ send("activity: "+ this + ", startActivity!!!"); this.startActivity(intent, bundle); }; //hook构造函数 var aa = Java.use("com.tencent.mm.plugin.chatroom.d.n"); aa.$init.implementation = function (str, str1){ send("n:" + str + "," + str1); this.$init(str, str1) } }); 复制代码示例中是hook了activity的onResume等方法,这样当hook的应用执行这些方法时就会触发,示例中是打印一条记录。 可以看到Frida在脚本编写上比Xposed简单了很多,也不需要创建一个项目,所以它更轻量更快捷。 语法最后整理一些比较常用的语法 构造函数除了上面使用的 Java.use("classname").$init(params) 复制代码还可以用 Java.use("classname").$new(params) 复制代码 内部类 Java.use("classname$innerclassname") 复制代码 获取class Java.use("classname").class 复制代码 枚举 Java.use('java.lang.Enum').valueOf(Java.use("classname").class, "value") 复制代码如: Java.use('java.lang.Enum').valueOf(Java.use("android.graphics.Bitmap$CompressFormat").class, "JPEG") 复制代码 类型强转 Java.cast(obj, "className") 复制代码 变量: obj.name.value 复制代码name是变量,后面要加个value 判断类型 Java.use("classname").class.isInstance(obj) 复制代码 |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |