Frida对Android app的JS脚本注入方法

最新推荐文章于 2025-06-24 21:12:18 发布

清冷的月光

最新推荐文章于 2025-06-24 21:12:18 发布

阅读量1.1w

点赞数

CC 4.0 BY-SA版权

分类专栏： Android 文章标签： frida android

本文链接：https://blog.youkuaiyun.com/lanyuanheng/article/details/81203212

本文介绍了如何利用Frida工具将JavaScript脚本注入到Android应用中，通过配置PC和手机端环境，安装必要的组件，然后讲解了编写脚本的关键API，如Java.use、$new、$dispose等，以及如何在主线程中执行操作和枚举Java实例，以实现动态改变app的行为。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Frida可以将JS脚本注入Android app进程，从而实现动态更改app行为。

##PC端环境配置
Python + JavaScript
安装frida(Python bindings)和frida-tools(命令行工具)

pip install frida
pip install frida-tools

##手机端环境配置
下载对应版本的frida-server
将frida-server放入手机并运行

adb push frida-server /data/local/tmp/
adb shell "chmod 755 /data/local/tmp/frida-server"
adb shell "data/local/tem/frida-server &"

##编写脚本
JavaScript API详见
常用语法：

Java.use(className)
获取类的JavaScript wrapper（即包装Java类）
$new()
调用构造器
$dispose()
清除实例
Java.scheduleOnMainThread(fn)
在VM主线程中运行fn方法
Java.choose(className, callbacks)
枚举Java堆中存活的实例
Java.cast(handle, klass)
由句柄handle指向的klass(由Java.use而来)类型的实例，创建JavaScript wrappe