2、frida入门教程-hook

最新推荐文章于 2025-06-13 12:14:49 发布

江西省遂川县常驻深圳大使

最新推荐文章于 2025-06-13 12:14:49 发布

阅读量1w

点赞数

CC 4.0 BY-SA版权

分类专栏： android安全与逆向文章标签： frida

本文链接：https://blog.csdn.net/tabactivity/article/details/88130653

android安全与逆向专栏收录该内容

117 篇文章

订阅专栏

本文详细介绍使用Frida进行Hooking的两种方法：直接关联JS脚本和Python命令注入JS脚本。涵盖frida常见命令及具体示例，如通过hook open函数监控文件操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

当前第二篇。第一篇为：frida入门教程-安装

frida常见命令

---------------------------------------------------------------------------------

方式一、frida直接关联 js脚本hook

1、编写js hook函数

test.js源码：

Interceptor.attach(Module.findExportByName("libc.so" , "open"), {
    onEnter: function(args) {
        console.log("open() called!" )
    },
    onLeave:function(retval){
    
    }
});

2、执行hook（以下二选1即可）

①启动时hook，CMD输入：

frida -U -f com.test.apk -l test.js --no-pause

将上诉 com.test.apk 换成你手机里安装好的任意apk包名

②启动apk后 hook

frida -U -f com.test.apk --no-pause
%load test.js

----------------------------------------------------------------------------------

方式二、python命令注入 js脚本hook

1、编写python 和js hook函数

init.py源码：

import frida
import sys

device = frida.get_usb_device()
pid = device.spawn(["com.test.apk"])
session = device.attach(pid)
device.resume(pid)

src = """
var openPtr = Module.findExportByName("libc.so", "open");
Interceptor.attach(openPtr, {
     onEnter : function(args){
         var pathPtr = args[0];
         //pathPtr.writeUtf8String("/sdcard/122");
         send("open called ! path=" + pathPtr.readUtf8String());
     },
     onLeave : function(retval){
         //send("open leave.....");
     }
});
"""
def on_message(message, data):
    print(message["payload"])    #message为map，取出key payload 的value

script = session.create_script(src)
#设置message 回调函数为 on_message。js 调用send 就会发到 on_message
script.on("message", on_message)
script.load()
sys.stdin.read()

2、cmd输入：