frida hook 操作流程介绍

环境:win10 + python 3.6.5 + 小米手机

操作流程:

  1. 手机用数据线链接电脑,打开文件管理模式,开发者工具设置里设置成可调试

  2. 打开要hook的app,让它处于运行状态

  3. 转发端口
    adb forward tcp:27042 tcp:27043
    adb forward tcp:27043 tcp:27043

  4. 电脑打开一个cmd窗口,启动手机手机上的frida服务,下次链接直接从这启动
    . adb shell
    . su
    . cd /data/local/tmp
    . chmod 755 frida-server-12.9.7-android-arm
    ./frida-server-12.9.7-android-arm # 启动frida服务

  5. 新打开cmd窗口,进入python环境
    Frida-ps -U

frida-ps -U # 查看app进程
python test_frida.py
6. # 运行hook脚本, 此时命令行不会有输入,只有当操作app的时候才开始hook,才会看到输出

hook脚本编写
可以用jadx反编译app,搜索关键词,找到最外层主调用类
com.bye.frs.lib.nrk.http.ams
相当于jadx里主调用函数外边的文件名
.implementation
这个文件里名为
的函数
implementation:hook一般函数用此方法

jscode = """													
Java.perform(function () {	
  var check = Java.use('com.droider.crackme0201.MainActivity');	
   check.checkSN.implementation = function (a,b) {	
       console.log('用户名:',a);	
       console.log("注册码:",b)	
       return true;	
    }	
	
});	
"""

process = frida.get_usb_device().attach("com.droider.crackme0201")
script = process.create_script(jscode)

抖音的可以 call me

你可能感兴趣的:(爬虫)