APP逆向神器之Frida【Android初级篇】

博主：教书先生
发布时间：2023 年 04 月 22 日
1230 次浏览
1235字数
分类：学习笔记

安装frida

pip install frida-tools

检测是否安装成功

frida-ps

下载frida-server

https://github.com/frida/frida/releases
直接Ctrl+F :frida-server 下载对应的ABI版本
我这边是安卓 ARM64，所以下载：frida-server-16.0.18-android-arm64.xz

安装 adb

下载由 Google 提供的“SDK 平台工具”并解压至任意文件夹
Windows
Linux
Mac

配置环境变量

其实就是将adb.exe的路径放到Path中，目的是cmd直接可以使用adb命令
比如我的adb.exe路径G:\tools\adt-bundle\sdk\platform-tools\adb.exe
我的电脑》高级》设置》环境变量》Path》增加G:\tools\adt-bundle\sdk\platform-tools

验证ABD

打开cmd窗口,输入adb看效果
如果出现一堆adb信息说明配置成功

adb

推送frida-server到设备

adb push C:\Users\Teacher\Desktop\frida-server-16.0.17-freebsd-arm64/frida-server /data/local/tmp
adb shell "chmod 755 /data/local/tmp/frida-server"
adb shell "/data/local/tmp/frida-server &"

如果提示权限不足：

adb shell

在执行su命令获取Root权限后（手机端可能会弹出Root授权提示），再运行/data/local/tmp/frida-server &启动frida-server。

至此，所有准备工作均已完成。

小提示：在手机重启后需要重新运行一次frida-server，但可以不重新执行adb push操作，因为文件已经放进去了。

最后修改：2023 年 04 月 24 日

© 允许规范转载

如果觉得我的文章对你有用，请随意赞赏

APP逆向神器之Frida【Android初级篇】

教书先生 • 2023 年 04 月 22 日

<h1>安装frida</h1><pre><code>pip install frida-tools</code></pre><h2>检测是否安装成功</h2><pre><code>frida-ps</code></pre><h1>下载frida-server</h1><p><span class="external-link"><a class="no-external-link" href="https://github.com/frida/frida/releases" target="_blank"><i data-feather="external-link"></i>https://github.com/frida/frida/releases</a></span><br>直接Ctrl+F :<code>frida-server</code> 下载对应的ABI版本<br>我这边是安卓 ARM64，所以下载：frida-server-16.0.18-android-arm64.xz</p><h1>安装 adb</h1><p>下载由 Google 提供的“SDK 平台工具”并解压至任意文件夹<br><span class="external-link"><a class="no-external-link" href="https://dl.google.com/android/repository/platform-tools-latest-windows.zip" target="_blank"><i data-feather="external-link"></i>Windows</a></span><br><span class="external-link"><a class="no-external-link" href="https://dl.google.com/android/repository/platform-tools-latest-linux.zip" target="_blank"><i data-feather="external-link"></i>Linux</a></span><br><span class="external-link"><a class="no-external-link" href="https://dl.google.com/android/repository/platform-tools-latest-darwin.zip" target="_blank"><i data-feather="external-link"></i>Mac</a></span></p><h2>配置环境变量</h2><p>其实就是将adb.exe的路径放到Path中，目的是cmd直接可以使用adb命令<br>比如我的adb.exe路径G:\tools\adt-bundle\sdk\platform-tools\adb.exe<br>我的电脑》高级》设置》环境变量》Path》增加G:\tools\adt-bundle\sdk\platform-tools</p><h3>验证ABD</h3><p>打开cmd窗口,输入adb看效果<br>如果出现一堆adb信息说明配置成功</p><pre><code>adb</code></pre><h1>推送frida-server到设备</h1><pre><code>adb push C:\Users\Teacher\Desktop\frida-server-16.0.17-freebsd-arm64/frida-server /data/local/tmp
adb shell &quot;chmod 755 /data/local/tmp/frida-server&quot;
adb shell &quot;/data/local/tmp/frida-server &amp;&quot;</code></pre><p>如果提示权限不足：</p><pre><code>adb shell</code></pre><p>在执行<code>su</code>命令获取<code>Root</code>权限后（手机端可能会弹出Root授权提示），再运行<code>/data/local/tmp/frida-server &amp;</code>启动frida-server。</p><p>至此，所有准备工作均已完成。</p><p>小提示：在手机重启后需要重新运行一次<code>frida-server</code>，但可以不重新执行<code>adb push</code>操作，因为文件已经放进去了。</p>