作者论坛账号：正己

由吾爱破解论坛移动安全区版主 正己录制的吾爱破解安卓逆向 0基础 新手小白 视频教程《安卓逆向这档事》正式上线啦，如果你想学习安卓逆向，这是一个不错的机会呦！

前情提要：

一、课程目标

1.配置frida环境，了解frida原理
2.从0到1编写frida脚本
3.了解frida的常用Api

二、工具

1.教程Demo(更新)
2.jadx-gui
3.雷电模拟器
4.VS Code

三、课程内容

1.什么是Frida？

Frida 是一款开源的动态插桩工具，可以插入一些代码到原生App的内存空间去动态地监视和修改其行为，支持Windows、Mac、Linux、Android或者iOS，从安卓层面来讲，可以实现Java层和Native层Hook操作。
项目地址
官网及使用文档

2.Frida原理及重要组件

frida注入的原理就是找到目标进程,使用ptrace跟踪目标进程获取mmap，dlpoen，dlsym等函数库的偏移获取mmap在目标进程申请一段内存空间将在目标进程中找到存放frida-agent-32/64.so的空间启动执行各种操作由agent去实现

3.Frida与Xposed的对比

4.Frida环境配置

1.安装Python与VS Code

下载python

下载VS Code
汉化:在插件搜索Chinese，选择第一个插件安装重启即可

2.虚拟环境的env的安装

1. 安装环境

    复制代码 隐藏代码
   pip install virtualenvwrapper-win -i https://pypi.tuna.tsinghua.edu.cn/simple

2. 设置WORKON_HOME环境变量

    复制代码 隐藏代码
   mkvirtualenv 新建环境
   rmvirtualenv 删除环境

   3.Frida安装以及多版本处理

    复制代码 隐藏代码
   pip install frida-tools -i https://pypi.tuna.tsinghua.edu.cn/simple

   配置代码提示

   4.push Frida-server

   点击下载
   PS:版本一定要对应！！！
   

   5.Frida基础知识

1.基础指令

1.frida-ps -U  查看当前手机运行的进程
2.frida-ps --help 查看help指令

 复制代码 隐藏代码
frida-ps --help
使用方式: frida-ps [选项]

选项:
  -h, --help            显示帮助信息并退出
  -D ID, --device ID    连接到具有给定ID的设备
  -U, --usb             连接到USB设备
  -R, --remote          连接到远程frida-server
  -H HOST, --host HOST  连接到HOST上的远程frida-server
  --certificate CERTIFICATE
                        与HOST进行TLS通信，期望的CERTIFICATE
  --origin ORIGIN       连接到设置了"Origin"头为ORIGIN的远程服务器
  --token TOKEN         使用TOKEN验证HOST
  --keepalive-interval INTERVAL
                        设置心跳包间隔(秒)，或设置为0以禁用(默认为-1，根据传输方式自动选择)
  --p2p                 与目标建立点对点连接
  --stun-server ADDRESS
                        设置与--p2p一起使用的STUN服务器地址
  --relay address,username,password,turn-{udp,tcp,tls}
                        添加与--p2p一起使用的中继
  -O FILE, --options-file FILE
                        包含额外命令行选项的文本文件
  --version             显示程序版本号并退出
  -a, --applications    只列出应用程序
  -i, --installed       包括所有已安装的应用程序
  -j, --json            以JSON格式输出结果

2.操作模式:

3.注入模式与启动命令:

Spawn模式

 复制代码 隐藏代码
frida -U -f 进程名 -l hook.js

attach模式 ：

 复制代码 隐藏代码
frida -U 进程名 -l hook.js

frida_server自定义端口

 复制代码 隐藏代码
frida server 默认端口：27042

taimen:/ $ su
taimen:/ # cd data/local/tmp/
taimen:/data/local/tmp # ./fs1280 -l 0.0.0.0:6666

logcat |grep "D.zj2595"日志捕获
adb connect 127.0.0.1:62001模拟器端口转发

4.基础语法

5.日志输出语法区别

6.Hook框架模板

 复制代码 隐藏代码
function main(){
    Java.perform(function(){
        hookTest1();
    });
}
setImmediate(main);

6.Frida常用API

1.Hook普通方法、打印参数和修改返回值

 复制代码 隐藏代码
//定义一个名为hookTest1的函数
function hookTest1(){
        //获取一个名为"类名"的Java类，并将其实例赋值给JavaScript变量utils
    var utils = Java.use("类名");
    //修改"类名"的"method"方法的实现。这个新的实现会接收两个参数（a和b）
    utils.method.implementation = function(a, b){
            //将参数a和b的值改为123和456。
        a = 123;
        b = 456;
        //调用修改过的"method"方法，并将返回值存储在`retval`变量中
        var retval = this.method(a, b);
        //在控制台上打印参数a，b的值以及"method"方法的返回值
        console.log(a, b, retval);
        //返回"method"方法的返回值
        return retval;
    }
}

2.Hook重载参数

 复制代码 隐藏代码
// .overload()
// .overload('自定义参数')
// .overload('int')
function hookTest2(){
    var utils = Java.use("com.zj.wuaipojie.Demo");
    //overload定义重载函数，根据函数的参数类型填
    utils.Inner.overload('com.zj.wuaipojie.Demo$Animal','java.lang.String').implementation = function(a，b){
        b = "aaaaaaaaaa";
        this.Inner(a,b);
        console.log(b);
    }
}

3.Hook构造函数

 复制代码 隐藏代码
mkvirtualenv 新建环境
rmvirtualenv 删除环境0

4.Hook字段

 复制代码 隐藏代码
mkvirtualenv 新建环境
rmvirtualenv 删除环境1

5.Hook内部类

 复制代码 隐藏代码
mkvirtualenv 新建环境
rmvirtualenv 删除环境2

6.枚举所有的类与类的所有方法

 复制代码 隐藏代码
mkvirtualenv 新建环境
rmvirtualenv 删除环境3

7.枚举所有方法

 复制代码 隐藏代码
mkvirtualenv 新建环境
rmvirtualenv 删除环境4

8.主动调用

静态方法

 复制代码 隐藏代码
mkvirtualenv 新建环境
rmvirtualenv 删除环境5

非静态方法

 复制代码 隐藏代码
mkvirtualenv 新建环境
rmvirtualenv 删除环境6

四、课后小作业

五、答疑

待更新

六、视频及课件地址

百度云：

七、其他章节

八、参考文档

一篇文章带你领悟Frida的精髓(基于安卓8.1)

https://www.freebuf.com/articles/system/190565.html

frida检测

https://www.52pojie.cn/thread-1783400-1-1.html

IDA&Frida 学习

https://www.52pojie.cn/thread-1759879-1-1.html

Frida工作原理学习（1）

https://bbs.kanxue.com/thread-273450.htm

frida源码阅读之frida-java

https://bbs.kanxue.com/thread-229215.htm

Art 模式实现XposedNativeHook兼容Android10

https://bbs.kanxue.com/thread-251171.htm

Frida 入门及介绍

https://blog.csdn.net/qq_1290259791/article/details/100381831

frida常用检测点及其原理--一把梭方案

https://bbs.kanxue.com/thread-278145.htm

[原创]FRIDA 使用经验交流分享

https://bbs.kanxue.com/thread-265160.htm

点击左下角阅读原文，进入 B站 在线观看视频教程，欢迎一键三连转发~

-官方论坛

www.52pojie.cn

--推荐给朋友

公众微信号：吾爱破解论坛

或搜微信号：pojie_52