當前第二篇。第一篇為：frida入門教程-安裝

?

frida常見命令

---------------------------------------------------------------------------------

方式一、frida直接關聯 js腳本hook

1、編寫js hook函數

test.js源碼：

Interceptor.attach(Module.findExportByName("libc.so" , "open"), {onEnter: function(args) {console.log("open() called!" )},onLeave:function(retval){} });

2、執行hook（以下二選1即可）

①啟動時hook，CMD輸入：

frida -U -f com.test.apk -l test.js --no-pause

將上訴?com.test.apk 換成你手機里安裝好的任意apk包名

②啟動apk后 hook

frida -U -f com.test.apk --no-pause %load test.js

----------------------------------------------------------------------------------

方式二、python命令注入?js腳本hook

1、編寫python 和js hook函數

init.py源碼：

import frida import sysdevice = frida.get_usb_device() pid = device.spawn(["com.test.apk"]) session = device.attach(pid) device.resume(pid)src = """ var openPtr = Module.findExportByName("libc.so", "open"); Interceptor.attach(openPtr, {onEnter : function(args){var pathPtr = args[0];//pathPtr.writeUtf8String("/sdcard/122");send("open called ! path=" + pathPtr.readUtf8String());},onLeave : function(retval){//send("open leave.....");} }); """ def on_message(message, data):print(message["payload"]) #message為map，取出key payload 的valuescript = session.create_script(src) #設置message 回調函數為 on_message。js 調用send 就會發到 on_message script.on("message", on_message) script.load() sys.stdin.read()

2、cmd輸入：

python init.py

frida js官方文檔入口：https://www.frida.re/docs/javascript-api/#interceptor

總結

以上是生活随笔為你收集整理的2、frida入门教程-hook的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。