Frida Hook的使用方法

目录

一、 Frida支持的功能及作用1

二、 安装和搭建Python环境1

三、 安装和搭建Frida环境2

   1. 安装pip2

   2. 安装frida2

   3. 验证frida是否安装成功3

   4. 卸载frida3

   5. 获取frida安装版本对应的frida-server版本3

   6. 验证frida是否能正常使用3

   7. Frida JavaScript API的官网4

   8. Ubuntu环境修改系统默认python版本为3.8.2（并更新）4

四、 Frida的使用实例4

   1. Hook Android Java层4

   2. Hook Android Native层5

   3. Hook Unity3d获取解密后的dll6

   4. Hook Cocos获取解密后的lua源码6

五、 Frida通过js脚本实现Hook的常用命令6

 

一、Frida支持的功能及作用

 支持Android/IOS等多平台Hook

二、安装和搭建Python环境

1. 安装Python版本（比如:Python 2.7.5），安装最新版本的Python容易导致安装Frida时报错

 

2. 把Python的默认安装路径配置到系统环境变量（默认安装路径配置好后可以直接使用pip命令）

C:\python27-x64

C:\python27-x64\Scripts

 

3. 验证Python是否安装成功（管理员权限执行如下命令）

python --version

  

三、安装和搭建Frida环境

1. 安装pip

1) 最新pip的下载地址

https://pypi.python.org/pypi/pip

2) 解压安装

python setup.py install

 

2. 安装frida

1) 最新frida源码或frida-server的下载地址

https://github.com/frida/frida/releases

2) 通过pip安装frida（Windows环境的首选安装方法，默认安装最新版本的frida）

pip install numpy matplotlib

pip install frida

pip install --user frida

 

pip install frida-tools

pip install frida-tools --user

 

npm config set unsafe-perm true

npm install frida-compile -g

npm install frida-compile

3) 编译frida源码安装（适合于Ubuntu环境的安装，Windows环境可能会导致编译出错）

make

make install

 

4) 安装frida过程pip会提示PermissionError的解决方法

pip install --user frida

 

3. 验证frida是否安装成功

frida --version

 

4. 卸载frida

pip uninstall frida

 

5. 获取frida安装版本对应的frida-server版本

1) frida和frida-server的版本号必须保持一致

2) 使用root过的Android手机或模拟器

3) frida-server与Android手机或模拟器的架构必须保持一致（arm 32或arm 64或x86）

4) 把frida-server拷贝到root过的Android设备中

adb push frida-server /data/local/tmp/

5) 修改frida-server的权限

chmod 777 frida-server

 

6. 验证frida是否能正常使用

1) 手机端（执行frida-server）

./frida-server

 

2) PC端（转发Android tcp端口到本地）

adb forward tcp:27042 tcp:27042

adb forward tcp:27043 tcp:27043

 

3) PC端（测试frida环境，如果出现Android设备的进程列表说明frida环境搭建成功）

frida-ps -R

7. Frida JavaScript API的官网

https://www.frida.re/docs/javascript-api/

 

8. Ubuntu环境修改系统默认python版本为3.8.2（并更新）

sudo apt-get update

sudo apt-get upgrade

 

sudo apt-get install python-pip

sudo apt-get install python3-pip

 

cd /usr/bin

rm python

 

ln -s python3.8.2 python

python pip install --upgrade pip

 

四、Frida的使用实例

1. Hook Android Java层

1) python3 Test.py命令时注意查看python版本

 

2) 枚举***游戏进程加载的所有模块以及模块中的导出函数

 

2. Hook Android Native层

1) 获取跟踪调试***游戏相关cocos lua源码

2) 获取跟踪调试***游戏相关unity3d mono引擎dll源码

import frida

import sys

rdev = frida.get_remote_device()

session = rdev.attach("cn.***.lof")

scr = """

Interceptor.attach(Module.findExportByName("libmono.so" , "mono_image_open_from_data_with_name"), {

onEnter: function(args) {

send("mono_image_open_from_data_with_name("+Memory.readCString(args[5])+","+Memory.readCString(args[0])+")");

},

onLeave:function(retval){

}

});

"""

script = session.create_script(scr)

def on_message(message ,data):

print(message)

script.on("message" , on_message)

script.load()

sys.stdin.read()

 

3. Hook Unity3d获取解密后的dll

 

4. Hook Cocos获取解密后的lua源码

     

五、Frida通过js脚本实现Hook的常用命令

frida -U -f 包名 --no-pause -l raptor_frida_android_trace_fixed.js -o 1.log

其中"-f"参数表示需要重启并且attach上app

 

frida -U 包名 --no-pause -l raptor_frida_android_trace_fixed.js -o 2.log

只想attach到正在运行的应用程序的某一个进程可以用"-p"参数

 

先启动app，然后执行命令，再按手机返回键，最后再点击app才可以hook成功

 

其中命令中加"-l"参数指定js hook代码，load到目标进程

 

如果忘了使用"-l"参数，可以在交互窗口中用"%load"命令来指定需要加载的js代码