frida使用大全信息安全资料 (2).pdfVIP

技术栈

是个大杀器，感觉加固，加密都没用，毕竟需要去访问服务、获取数据，都需要有

完整的信息，而这些信息、代码经过各种加密，还是放在里面。说白了，就是门锁紧了，钥匙藏在

门口某个地方，也许就是地垫下面

说了这么多，那么到底是什么呢？

，中文翻译为钩子。我的理解是，无论是什么进程，还是函数，都能把它勾过来，然后加工一番，

再扔出去（执行）。

还有一个问题，我们为什么可以呢？

现在应用一般分为架构，架构。

架构，例如应用场景①中，一般我们需要加密函数会在某一个文件中，浏览器都帮你解析好了，

慢慢找就好了。

架构中，例如应用场景②中，一般我们需要加密函数会在文件里面，然后慢慢找需要的地

方。

简介

是一款强大的动态分析工具，它可以用于对应用程序进行运行时的操作和修改。以下是实

现的基本原理

使用的是动态二进制插桩技术（）

能做什么？

（）访问进程的内存

（）在应用程序运行时覆盖一些功能

（）从导入的类中调用函数

（）在堆上查找对象实例并使用这些对象实例

（），跟踪和拦截函数等等

动态插桩：使用了编译技术，可以在应用程序运行时注入

脚本，实现对目标应用程序的动态分析和修改。

比如源代码

插桩后的

顾名思义，在程序源代码的基础上增加（注入）额外的代码，从而达到预期目的或者功能；

总结：是二进制动态插桩技术，我的理解就是把一段代码动态的插入程序中，但最终不会改变原

有的程序，但我们通过动态的插入，可以快速简单的分析出我们想要的那段源代码。

安装

如果安卓版本比较低的话，最新版不是很稳定。推荐安卓、安装版本，安卓

，安卓。

官网地址：

注：如果不知道怎么下，查看手机设备设置

在上安装的运行环境，安装完成后执行下面的命令安装

荐安卓、安装版本，安卓，安卓。

注意：！！！与版本必须保持一致！！！

目前用的最多的是，，按照名字基本就可以看出功能了，第一个就是

命令，第二个是查看进程的，第三个是跟踪函数调用。

一般来讲模拟器使用的是或的架构，而真机就是或架构。这里返回的是

，那么我们下载的。

下载后解压出来只有一个文件，需要把它推送到模拟器中下

推送运行命令：

现在执行：

切换管理员：

进入目录：

改下权限：

然后就可以运行了：

端口转发

避免检测，可以不使用这个端口启动

端口转发

基本使用

列出运行的

列表所有的

杀死进程

包名

执行命令成功输出进程列表

方法

下面是客户端命令行的参数帮助

两种操作模式