Hook神器—Frida安装

什么是Frida

Frida is Greasemonkey for native apps, or, put in more technical terms, it’s a dynamic code instrumentation toolkit. It lets you inject snippets of JavaScript into native apps that run on Windows, Mac, Linux, iOS and Android. Frida is an open source software.

frida 是平台原生 app 的 Greasemonkey ，说的专业一点，就是一种动态插桩工具，可以插入一些代码到原生 app 的内存空间去，（动态地监视和修改其行为），这些原生平台可以是Win 、 Mac 、 Linux 、 Android 或者 iOS 。而且 frida 还是开源的。

Frida安装

Python3安装

安装Frida之前需要电脑有Python环境的，Python3的安装可以参考这篇文章。Python安装之后，还要检查是否安装了pip3，如果没有安装的话，需要自行查找安装的方法。

安装Frida

pip3 install frida

pip3 install frida-tools

pip3 install objection

执行完以上命令就完成了frida的安装，上面的命令安装的都是最新版本的。

安装frida-server

安装frida-server之前需要知道Android手机的cpu架构，命令如下

adb shell getprop ro.product.cpu.abi 

还要知道电脑安装的frida的版本，frida-server的版本要与电脑端的frida版本相同，查看电脑端的frida版本的命令如下，

frida --version

知道了Android手机的cpu架构和frida的版本，到github下载相应版本的frida-server，github地址点击这里

测试是否安装成功

启动frida-server

1. 将下载的frida-server压缩包解压
2. 解压后的文件push到手机
3. 启动frida-server服务

上面步骤的对应命令如下

$ adb root 
$ adb push  frida-server-16.0.8-android-arm /data/local/tmp
$ adb shell
$ su
$ cd /data/local/tmp
$ chmod 777 /data/local/tmp/frida-server-16.0.8-android-arm
$ ./frida-server-16.0.8-android-arm

端口映射

启动frida-server之后还要进行端口映射，否则电脑无法连接到手机

adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043

查看进程

上面的步骤都完成后，就可以执行下面的命令，获取手机当前的进程信息

frida-ps -U

如果能看到你手机的进程信息，如图

则说明你的frida和frida-server安装配置成功。