雷电模拟器安装frida-server教程
本帖最后由 漁滒 于 2021-1-6 11:42 编辑本篇教程使用的是雷电3模拟器。雷电4以及真机的操作是完全一样的
为了更好的展示，创建一台新的安卓模拟器
并且在设置中确认开启了ROOT权限
然后安装待HOOK的app，这里我使用猿人学第十一题的APP作为展示
安装完成后正常打开就可以了，接下来去下载frida-server服务端，下载网址(https://github.com/frida/frida/releases)，因为我是用的是python3.7的版本，所以下载下载最新版本frida-server-14.2.2-android-x86.xz
下载后解压得到frida-server-14.2.2-android-x86，并重命名为fs，然后用adb指令发送到模拟器/data/local/tmp目录里面
```powershell
adb push fs的路径 目标路径
adb push C:\Users\59276\Desktop\fs /data/local/tmp
```
发送完成后，进入安卓模拟器
```powershell
adb shell
```
获取root权限
```powershell
su
```
进入/data/local/tmp目录
```powershell
cd /data/local/tmp
```
给fs权限
```powershell
chmod 777 fs
```
开启fs服务端
```powershell
./fs
```
然后还需要开启端口转发，新开启一个cmd窗口
```powershell
adb forward tcp:27042 tcp:27042
```
这时fs服务端已经成功开启，然后可以编写py脚本进行hook了，app的分析就跳过了，与本篇无关。
安装frida前需要先安装frida-tools，执行pip install frida-tools安装。安装过程可能会发生报错，科学上网后重试。
然后安装frida，安装与frida-serve版本相同的frida模块，最新版可以直接pip install frida安装。
安装完成后可以编写一个简单的脚本进行HOOK
```python
import sys
import frida
jscode = """Java.perform(function () {
var OnlineJudgeApp = Java.use('com.yuanrenxue.onlinejudge2020.OnlineJudgeApp');
OnlineJudgeApp.getSign.implementation = function (j) {
send("参数： j");
send(j);
var sign = this.getSign(j);
send("结果： sign");
send(sign);
return sign;
}
});"""
# 等待绑定的回调函数
def message(message, data):
if message["type"] == 'send':
print(message['payload'])
else:
print(message)
process = frida.get_remote_device().attach('com.yuanrenxue.onlinejudge2020')# 按包名的方式附加js脚本
script = process.create_script(jscode)# 加载已有的js代码
script.on("message", message)# 绑定发送时接收的回调函数
script.load()# 载入js脚本
sys.stdin.read()# 等待系统输入
```
运行后，在app内输入任意数字，然后点击查询，就会打印如下内容
```html
参数： j
12
结果： sign
X+lUrtCOyoCzrGmT6rWEhzLoQJ#TpWJap+OjyrYQEOYldr#k+qFGqru45T9wkiEMXr#g56yICvMzo02JCtFYxlY5GTNk9oxAov3cA0ZW8b+s5vBUdI==
```
此时成功hook到函数的参数和返回值
APP下载链接：https://pan.baidu.com/s/1u4OjtUMN_1vMhLP5t_8RKA 提取码：fxns 本帖最后由 萌新嘤嘤嘤 于 2022-6-11 12:18 编辑
请问按照您的步骤，我这边报错 frida.TransportError: error receiving data: 你的主机中的软件中止了一个已建立的连接。 是什么情况呢。我没有开启电脑热点。
不好意思解决了，fs架构选错了 关于安装frida遇到过的坑我就说二点
1：电脑端，也就是客户端，win没有py3.7了，电脑安装py3.8,然后pip install frida就自动装上了，不然3.7你死活pip安装不成功,人家源都没有，肯定pip成了假把式，不喜欢python的地方就是这点，每升级一个版本，包括模块全部得换一次，大家发现没有，只要和py相关的模块，官网要列一推下载地址出来python2.0-2.1-2.2...3.7-3.8-python3.9，有时一页排不下，还得分页，好可怕，就不能搞个兼容升级么，只管新的，旧的就直接扔了........
2：之前夜神模拟器安装不上服务端，明明push进去了，但就是启动不了，把Android5工换成Android7解决
3：客服端和服务端版本要一致
看不懂，安装好能做什么东西？抓包分析协议？ frida在git上面有一键客户端 正己 发表于 2021-1-5 18:45
frida在git上面有一键客户端
能给个链接么 正想整个游戏玩玩 好东西 njh 发表于 2021-1-5 18:59
能给个链接么
https://github.com/wrlu/FridaHooker 请问下判断手中frida版本是否支持模拟器/某些机型 的方法就是看frida-ps 指令能不能正常使用么? ....我闭眼下载都没见过不能执行的,但明显之后的使用会有各种问题 我还没有吃饱 发表于 2021-1-5 19:26
请问下判断手中frida版本是否支持模拟器/某些机型 的方法就是看frida-ps 指令能不能正常使用么? ....我闭眼 ...
这个问题的话我也没有研究过，模拟器都是用的雷电，如果在模拟器上跑不通，直接上真机都不会有问题了 不明觉厉{:1_893:} get新技能