一文搞懂如何使用 Frida Hook Android App

原创

已于 2025-06-18 16:53:53 修改 · 2.7k 阅读

33 ·

CC 4.0 BY-SA版权

文章标签：

#android #逆向工程 #hook #动态注入 #移动安全

于 2024-09-29 02:41:55 首次发布

版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/

Frida

Frida 通过注入自定义 JavaScript 代码，可以 Hook 函数、修改参数、监控函数调用和拦截返回值，适用于逆向工程、调试和安全分析等场景。

使用 Frida 前需要先下载和安装包括：

Frida 是核心库，提供 API 和功能。
Frida-Tool 是命令行工具，通常与 Frida 版本相对应。
Frida-Server 是运行在 Android 设备上的服务器端组件，允许 Frida 客户端与设备进行通信。

环境准备

1. 安装 Frida 和 Frida-tools

pip install frida-tools

2. Frida-server

获取设备CPU架构

adb shell getprop ro.product.cpu.abi

下载与设备对应架构的 frida-server：https://github.com/frida/frida/releases

把 frida-server 推送到设备 /data/local/tmp 目录下

adb push D:\app逆向\Frida\frida-server-16.5.2-android-arm64 /data/local/tmp/fs

启动 frida-server

# 启用超级管理员
adb root

# 进入命令行
adb shell 

# 添加可执行权限
chmod +x /data/local/tmp/fs

# 启动frida-server
/data/local/tmp/fs

自定义Frida端口

frida-server 默认端口为 27042，如果想自定义端口可以通过下面的命令实现

# 启动frida-server，并指定端口
/data/local/tmp/fs -l 0.0.0.0:1234

# 端口转发到本地
adb forward tcp:1234 tcp:1234

Frida相关命令

1. frida-ps

打印设备上的进程

# 列出本地设备所有进程
frida-ps


# 列出USB设备上所有进程
frida-ps -U

# 列出远程设备上的进程
frida-ps -H 127.0.0.1:1234

2. frida-ls-devices

列出可用的设备

frida-ls-devices

3. frida

启动 frida 并执行脚本

# 启动frida并执行脚本

# 连接到 USB 设备
# -U 表示连接到 USB 设备
# -f 指定应用包名，Frida 会启动该应用
# -l 脚本路径
frida -U -l your_script.js -f target_app 

# 连接到远程设备
# -H：远程设备地址和端口
# -l：脚本路径
# -n：指定应用包名，Frida 会启动该应用
frida -H 127.0.0.1:1234 -n com.shizhuang.duapp -l hook.js

示例

1. Hook dlopen & android_dlopen_ext

创建 hook_so_load.js，调用 Frida JS 库，Hook dlopen 和 android_dlopen_ext 函数并打印加载的 so 文件路径。

Frida JS库官方文档：https://frida.re/docs/javascript-api

function hook_so_load(package_name) {
    // Hook dlopen 函数
    const dlopenAddr = Module.findExportByName(null, "dlopen");
    const dlopen = new NativeFunction(dlopenAddr, 'pointer', ['pointer', 'int']);
    Interceptor.attach