pip安装frida
本机环境win10 (AMD64)、python3.6.4
-
pip install frida
如果报错: ERROR: Command errored out with exit status 1
解决方法: 安装Wordcloud.whl文件,下载地址:https://www.lfd.uci.edu/~gohlke/pythonlibs/
找到对应自己的版本.下载后 pip install wordcloud....whl 即可.
-
pip install frida-tools
安装完成后frida后,再pip安装frida-tools -
- -
安装木木模拟器
直接去官网下载. http://mumu.163.com/
此过程省略...... 下载后首先:开启模拟器的root权限
打开模拟器USB调试
在开发者选项中。
安装RE文件管理器
直接搜索进行下载,下载后打开给予root权限
然后现在就可以去下载frida的服务端了.
- -
-
- -
下载frida服务端-Android
下载frida-server文件
到 https://github.com/frida/frida/releases 下载相应的版本
这里是给木木模拟器安装Android版本,所以下载下面这个:
frida-server-12.8.20-android-x86.xz
移动文件到tmp下
下载完成之后,如果你使用的本地下载,则把这个文件放入木木共享文件夹中解压,重命名为 frida-server
然后打开 RE文件管理器,使用全局搜索,找到这个文件的位置.
接着把 frida-server文件复制到 /data/local/tmp 目录下.
复制后就可以先停一下,先进行下面的操作
使用adb连接mumu模拟器
先找到模拟器的安装目录,然后进入 emulator\nemu\vmonitor\bin目录
因为是win10环境,所以是 adb_server.exe 文件.
在此处打开cmd,输入连接命令: .\adb_server.exe connect 127.0.0.1:7555
然后输入 .\adb_server.exe shell 进入交互界面
设置frida-server权限并启动
进入adb shell后, cd 到 /data/local/tmp 目录.
然后设置frida-server的权限
chmod 777 frida-server给予了可执行权限之后, 输入下面的命令来启动它:
./frida-server
查看是否启动成功
重新打开一个cmd窗口, 执行下面的命令 :
frida-ps -U
查看当前运行的进程. 有输出则说明启动成功.
如果需要进行debug的话,将手机端的端口转发到PC端进行通信
.\adb_server.exe forward tcp:27042 tcp:27042
.\adb_server.exe forward tcp:27043 tcp:27043使用python调用
简单测试:
import frida
import sys
#获取设备信息
rdev = frida.get_remote_device()
#获取在前台运行的APP
front_app = rdev.get_frontmost_application()
print (front_app)你在模拟器上运行一个微信。
weixin = "com.tencent.mm"
# 枚举进程中加载指定模块中的导出函数
session = rdev.attach(weixin) # 也可以使用attach(pid)的方式
# 我找了半天,老版本的enumerateModules方法没了,现在只能通过js入口
jscode = """
Process.enumerateModules({
onMatch:function(exp){
send(exp.name);
},
onComplete:function(){
send("stop");
}
})
"""
script = session.create_script(jscode)
def on_message(message, data):
print(message)
script.on('message', on_message)
script.load()
sys.stdin.read()