技术分享 | Frida 实现 Hook 功能的强大能力

最新推荐文章于 2025-03-09 17:00:33 发布

霍格沃兹测试开发

最新推荐文章于 2025-03-09 17:00:33 发布

阅读量408

点赞数

分类专栏：测试开发软件测试测试文章标签：压力测试单元测试程序人生

本文链接：https://blog.youkuaiyun.com/hogwarts_2022/article/details/124960681

版权

本文介绍了Frida工具的安装和使用，包括手机端Frida-server的部署，通过示例展示了如何利用Frida Hook一个Android应用，修改内部变量以实现特定功能。总结了Frida的强大Hook能力，鼓励读者进一步探索JavaScript API。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

技术分享 | Frida 实现 Hook 功能的强大能力

Frida 通过 C 语言将 QuickJS 注入到目标进程中，获取完整的内存操作权限，达到在程序运行时实时地插入额外代码和数据的目的。官方将调用代码封装为 python 库，当然你也可以直接通过其他的语言调用 Frida 中的 C 语言代码进行操作。

电脑端 Frida 安装

pip install frida-tools

如果在安装中卡住，需要在 Frida 的 pypi 页面下载对应系统的 egg 文件，对应页面地址为：https://pypi.org/project/frida/#files ，并将该文件放置到个人文件夹路径下，例如 C:\Users\当前用户名，再重新使用命令安装。
安装完毕后可以通过命令frida --version来查看安装的版本，确认是否安装成功。

本次示例使用 Android App 作为目标程序，所以需要电脑端安装 SDK 环境，以便能够连接手机进行调试操作，还需在手机端准备一个 Frida-server，下载地址为：https://github.com/frida/frida/releases，下载匹配手机 CPU 架构和本地 Frida 版本的包。
下载之后解压文件，使用adb push命令将文件推送到手机端，建议放置在/data/local/tmp文件夹中，并修改该文件的权限为 755，以便之后进行启动。

通过 Frida 提供的一些小工具，对 Frida 的安装运行环境做简单的确认。
首先准备一个 Android 模拟器或者真机，将上一步中提到的 Frida-server 推送到手机端中，在本示例中将放置在手机的/data/local/tmp文件夹内，并将文件命名为frida-server。
通过adb shell命令连接手机，运行/data/local/tmp/frida-server &，将 Frida-server 放在系统后台自动运行。
在本地电脑终端中运行frida-ps -U，结果如下展示手机中的进程信息，说明环