两套手机独立运行frida方案

方案一、安装python环境

参考：https://bbs.pediy.com/thread-263852.htm
termux 版本103
下载地址

设置国内源（可以手机浏览器打开此文章，复制粘贴）

sed -i 's@^\(deb.*stable main\)$@#\1\ndeb https://mirrors.tuna.tsinghua.edu.cn/termux/termux-packages-24 stable main@' $PREFIX/etc/apt/sources.list
sed -i 's@^\(deb.*games stable\)$@#\1\ndeb https://mirrors.tuna.tsinghua.edu.cn/termux/game-packages-24 games stable@' $PREFIX/etc/apt/sources.list.d/game.list
sed -i 's@^\(deb.*science stable\)$@#\1\ndeb https://mirrors.tuna.tsinghua.edu.cn/termux/science-packages-24 science stable@' $PREFIX/etc/apt/sources.list.d/science.list
pkg update -y

可以设置ssh远程操作，（如果只是手机敲，可以跳过这一步）

手机：

pkg install openssh

手机截图

从手机截图可知 路径 、用户名、 和存在.ssh文件夹
因为termux只支持免密登录 所以需要传公钥。
电脑：(电脑有公钥，不需要第一条命令)

# 生成公钥
ssh-keygen -t rsa 
adb push ~/.ssh/id_rsa.pub /sdcard/
adb shell
su
mv /sdcard/id_rsa.pub /data/data/com.termux/files/home/.ssh/
cat ./id_rsa.pub >> authorized_keys

找到手机ip地址，截图得知用户名为 u0_a173

ssh [email protected] -p 8022

就能连上了。

安装python frida等

我这里是电脑运行的下面命令，有点问题，而且还慢。后来重新设置了上面的国内源和pkg update -y就好了
过程中可能有问题，文章下方有说明。

安装
pkg update -y
pkg install -y python
pkg install -y tsu
pkg install -y root-repo
cp /data/data/com.termux/files/usr/bin/pip3.9 /data/data/com.termux/files/usr/bin/pip3.8
pkg install -y frida-tools
tsu
# 此文件夹自己建的
cd /sdcard/LocalFrida/
unset LD_PRELOAD
frida -f app包名 -l 你自己写的脚本.js --no-pause --runtime=v8

可能出现的问题：

• 1、安装frida-tools巨慢，最后我给手机fan 强了。
• 2、不要使用su，那样就没有环境了，相当于电脑adb敲命令。 要使用tsu。
• 3、 如果报了 CANNOT LINK EXECUTABLE "/data/local/tmp/frida-xxxxx/frida-helper-32": "/data/data/com.termux/files/usr/lib/libtermux-exec.so" is 64-bitFailed to spawn: unexpectedly timed out while spawning helper process的话。就敲一下unset LD_PRELOAD就好了exit

方案二、frida-inject

https://github.com/iGio90/FridaAndroidInjector 现成的方案
https://github.com/langgithub/FridaInject 另一个现成的方案