frida框架配置

╰+攻爆jí腚メ 2023-01-10 09:56 154阅读 0赞

### 1. frida框架简介 ###

Frida是一款基于Python + JavaScript 的Hook框架，本质是一种[动态插桩技术][Link 1]，可以用于Android、Windows、iOS等各大平台。由于是基于脚本的交互，因此相比xposed来说更加便捷。

frida与xposed对比：frida适用于全平台，xposed只能用于Android平台；frida可Hook `java`层和`native`层，而xposed只能Hook `java`层；frida通过编写js代码实现，xposed必须编写插件(类似写Android app)；

动态插桩技术：在程序运行时实时地插入额外代码和数据，对可执行文件没有任何永久性的改变。

### 2. 环境配置 ###

前提：电脑装有python环境。

Windows端安装frida：

pip install frida

查看frida版本：

frida --version

注：frida版本最好与frida-server版本一致。

手机端 / 模拟器安装相同版本的frida-server：[frida-server下载地址][frida-server]；

手机端下载 frida-server-版本-android-arm64.xz
    模拟器下载 frida-server-版本-android-x86.xz

下载完成后**解压文件**。

打开命令行，将frida-server推到手机 / 模拟器上：

adb push 文件路径 /data/local/tmp
    #eg: adb push C:\Program Files\frida-server-14.2.7-android-x86 /data/local/tmp

连接模拟器：

adb shell
    #如果提示 error: more than one device/emulator,则执行 adb devices，然后执行 adb -s 设备名称 shell 
    #eg：adb -s emulator-5554 shell

进入frida-server目录下：

cd /data/local/tmp
    #执行下ls命令，看看frida-server是否在该目录下。
    #文件名太长了，将文件名改为fs:
    mv frida-server-14.2.7-android-x86 fs

添加执行权限：

chmod 777 fs

启动frida-server：

./fs &
    #新建一个命令行窗口执行下面命令
    frida-ps -U
    #如果显示出进程列表说明启动成功

端口转发：

adb forward tcp:27042 tcp:27042
    #如果提示 error: more than one device/emulator，则执行 adb -s emulator-5554 forward tcp:27042 tcp:27042
    # emulator-5554为设备名称

![img][]

### 3. frida Hook java层 ###

### 基本模板： ###

import frida
    import sys
    
    jscode = """ Java.perform(function () { var utils = Java.use('com.droider.hooktest2.MainActivity'); utils.getSum.implementation = function () { console.log("Hook Start..."); return true; } }); """
    def on_message(message, data):
        if message['type'] == 'send':
            print(message['payload'])
        elif message['type'] == 'error':
            print(message['stack'])
    #如果设备为手机，则frida.get_usb_device() 
    process = frida.get_remote_device().attach('com.droider.hooktest2') #附加某个进程，大多情况为Android包名。
    script = process.create_script(jscode) 
    script.on('message', on_message)
    script.load()
    sys.stdin.read()

用的时候修改下面这几个以及JS代码就行了，其它地方几乎不用动。

1.  `com.droider.hooktest2.MainActivity`为要Hook的函数所在的类；
2.  `getSum`为目标函数；若目标函数无参数，则为`function()`，若有两个参数则为`function(a,b)`；
3.  `com.droider.hooktest2`为要附加的进程名，也即Android app的包名；  
    `getSum`为目标函数；若目标函数无参数，则为`function()`，若有两个参数则为`function(a,b)`；
4.  `com.droider.hooktest2`为要附加的进程名，也即Android app的包名；

[Link 1]: https://zhuanlan.zhihu.com/p/42180975
[frida-server]: https://github.com/frida/frida/releases
[img]: /images/20221119/35d3fdd807e44ffb9854844003b9f8e2.png