技术分享 | Frida 实现 Hook 功能的强大能力

霍格沃兹测试开发

已于 2022-03-31 11:23:53 修改

阅读量3.9k

点赞数

分类专栏：软件测试测试测试开发文章标签：压力测试测试覆盖率测试

于 2022-03-31 11:22:10 首次发布

本文链接：https://blog.youkuaiyun.com/hogwarts_2022/article/details/123867284

版权

本文介绍了如何使用Frida实现在运行时动态注入代码，以Hook安卓应用。通过一个猜黑白游戏的例子，展示了如何Hook特定方法，改变游戏计分逻辑，使玩家快速赢得比赛。详细讲解了Frida的安装、启动，以及Hook关键代码的编写和执行过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Frida 通过 C 语言将 QuickJS 注入到目标进程中，获取完整的内存操作权限，达到在程序运行时实时地插入额外代码和数据的目的。官方将调用代码封装为 python 库，当然你也可以直接通过其他的语言调用 Frida 中的 C 语言代码进行操作。

Frida安装和启动

Frida 支持 python2 和 python3 版本，演示所使用的版本为 python3.8
pip install frida-tools


- 如果在安装中卡住，需要在 Frida 的 pypi 页面下载对应系统的 egg 文件，对应页面地址为：https://pypi.org/project/frida/#files ，并将该文件放置到个人文件夹路径下，例如 C:\Users\当前用户名，再重新使用命令安装。
- - 安装完毕后可以通过命令frida --version来查看安装的版本，确认是否安装成功。
- - 本次示例使用 Android App 作为目标程序，所以需要电脑端安装 SDK 环境，以便能够连接手机进行调试操作，还需在手机端准备一个 Frida-server，下载地址为：https://github.com/frida/frida/releases，下载匹配手机 CPU 架构和本地 Frida 版本的包。
- - 下载之后解压文件，使用adb push命令将文件推送到手机端，建议放置在/data/local/tmp文件夹中，并修改该文件的权限为 755，以便之后进行启动。
- - 通过 Frida 提供的一些小工具，对 Frida 的安装运行环境做简单的确认。
- - 首先准备一个 Android 模拟器或者真机，将上一步中提到的 Frida-server 推送到手机端中，在本示例中将放置在手机的/data/local/tmp文件夹内，并将文件命名为frida-server。
- - 通过adb shell命令连接手机，运行/data/local/tmp/frida-server &，将 Frida-server 放在系统后台自动运行。
- - 在本地电脑终端中运行frida-ps -U，结果如下展示手机中的进程信息，说明环境已经准备完毕。
- ```
-   PID  Name
- -----  --------------------------------------------------
-  1313  adbd
- 12621  android.process.acore
- 18037  android.process.media
- 14455  com.android.defcontainer
- 11656  com.android.deskclock
- ...

示例

目标应用介绍

因为 Hook 需要通过分析源码中的逻辑来实现，所以先展示一下目标应用的源码部分，方便分析其中的逻辑，找到 Hook 时要修改的方法和变量。
- 代码是简单的猜黑白游戏，通过按下黑或白按钮，与电脑结果进行对比，结果相同加 1 分，结果不同分数清零，当满 100 分时打出胜利提示语。具体代码如下：
package com.example.target_frida;
import androidx.appcompat.app.AppCompatActivity;

import android.annotation.SuppressLint;
import android.os.Bundle;
import android.view.View;