frida 使用

最新推荐文章于 2025-10-09 13:30:00 发布
原创 最新推荐文章于 2025-10-09 13:30:00 发布 · 832 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文深入探讨了Frida在Android应用程序中的高级应用，包括函数hook、直接执行so文件中的函数、以及如何利用Frida进行渗透测试。通过一系列的技术链接和示例，展示了Frida的强大功能及其在逆向工程、调试和安全测试中的作用。

https://www.jianshu.com/p/7be526b77bd2

https://www.jianshu.com/p/d4a44f803f33

https://www.jianshu.com/p/bab4f4714d98

https://forum.90sec.com/t/topic/95

http://www.gouzai.pw/2019/03/07/Frida%E4%BB%8E%E5%85%A5%E9%97%A8%E5%88%B0%E6%94%BE%E5%BC%83/

https://juejin.im/post/5b1cc2b85188257d8c7d726c

https://juejin.im/post/5b1cc2b85188257d8c7d726c

https://mabin004.github.io/2018/03/09/Android-Hook-%E2%80%94%E2%80%94-Frida/

https://www.notsosecure.com/instrumenting-native-android-functions-using-frida/  （好）

https://github.com/antojoseph/frida-android-hooks/blob/master/hooking-native-code.py

https://blog.youkuaiyun.com/weixin_33836874/article/details/93088328

http://www.gouzai.pw/2019/03/07/Frida%E4%BB%8E%E5%85%A5%E9%97%A8%E5%88%B0%E6%94%BE%E5%BC%83/

https://mabin004.github.io/2018/02/08/frida%E5%AF%BC%E5%87%BA%E5%87%BD%E6%95%B0%E4%BB%BB%E6%84%8F%E8%B0%83%E7%94%A8/

https://www.itcodemonkey.com/article/5270.html

https://mabin004.github.io/2018/02/06/Android%E7%9B%B4%E6%8E%A5%E6%89%A7%E8%A1%8Cso%E9%87%8C%E7%9A%84%E5%87%BD%E6%95%B0/    （Android直接执行so里的函数）

https://github.com/iddoeldor/frida-snippets

https://mabin004.github.io/2018/03/09/Android-Hook-%E2%80%94%E2%80%94-Frida/

http://www.voidcn.com/article/p-czgtxmdb-bxr.html

https://www.freebuf.com/articles/system/190565.html

 

https://www.notsosecure.com/pentesting-android-apps-using-frida/使用Frida对Android应用程序进行渗透测试

 

自用存档 打印frida使用过程中出现的复杂类型
02-25
在这个自用存档中，我们看到重点是关于在使用Frida过程中遇到的“复杂类型”打印。这通常指的是在处理非基本数据类型，如对象、数组、结构体或嵌套类型的打印时所遇到的问题。 `r0gson.dex`文件可能是Android应用中...
【frida使用】Android apk加解密渗透测试-小铭分享.pdf
07-28
使用frida可以获取进程的信息（模块列表，线程列表，库导出函数），可以拦截指定函数和调用指定函数，可以注入代码，总而言之，使用frida我们可以对进程模块进行手术刀式剖析。 它主要的工作方式是将脚本库注入到...
frida基本用法
qq_44885775的博客
02-15 1万+
frida脚本地址： GitHub - hluwa/frida-dexdump: A frida tool to find and dump dex in memory to support security engineers in analyzing malware. 下载后运行，在手机端点击启动app，app启动后，pc端运行python3 main.py 选择进程（双进程一般是防止ida，gdb等程序挂载）,这里选择12597，直接输入1，一般选择高进程，猜测原因是壳的保护进程优先启动，被保.
Frida 的使用
qq_39217312的博客
08-18 5752
Frida 是一个基于 Python 和 JS 的 Hook 与调试框架，是一款易用的跨平台 Hook 工具，无论 Java 层的逻辑，还是 Native 层（c/c++ 编写的逻辑） 的逻辑，它都可以 Hook . Frida 可以把代码插入原生 App 的内存空间，然后动态的监视和修改其行为，支持 windows ,Mac ,Linux ,Android, ios 全平台。
【Frida Android】基础篇2：Frida基础操作模式详解+RPC调用
最新发布
水滴石穿
10-09 1435
Frida是一款功能强大的动态插桩框架，通过编写脚本可对进程内存中的对象方法进行监视、修改或替换。CLI（命令行）模式：直接通过命令行将JavaScript脚本注入进程；RPC模式：通过Python加载JavaScript脚本并注入进程，脚本实际运行逻辑仍由JavaScript实现。本文将详细介绍两种模式的操作流程、辅助工具及Frida 17版本的重要变更。本章示例应用的链接pwd=n2vb提取码: n2vb使用APK：hwyysc_252571.apkCLI模式。
frida基本使用方法
lyccomcn的博客
06-08 644
frida-ps是frida-tools中一个常用的工具，作用是显示系统进程列表，类似于ps，支持显示当前pc端的进程和移动端中的进程。显示USB连接移动端的所有进程：-U。
Frida用法详解【附用例】
weixin_35016347的博客
01-16 2万+
文章目录0x01 工具安装0x02 设备环境配置（Android）0x03 命令行运行0x04 Python脚本运行0x05 基本使用0x06 开发用例 Frida，是一个类似 Xposed/Substrate 的跨平台、动态、插装工具，借助 python 和 javascript，可以非常快速便捷地操作目标进程、修改函数参数返回值等，支持 Android/iOS/Macos/Linux/Wind...
frida的用法--Hook Java层类方法
菜鸡小白的成长记录
07-11 3650
frida是一款方便并且易用的跨平台Hook工具，使用它不仅可以Hook Java写的应用程序，而且还可以Hook原生的应用程序。 1. 准备 frida分客户端环境和服务端环境。在客户端我们可以编写Python代码，用于连接远程设备，提交要注入的代码到远程，接受服务端的发来的消息等。在服务端，我们需要用Javascript代码注入到目标进程，操作内存数据，给客户端发送消息等操作。我们也可以把客户端理解成控制端，服务端理解成被控端。 假如我们要用PC来对Android设备上的某个进程进行操作，那么PC就是客
[1001]frida使用教程
周小董
06-18 266
Frida只是提供了各种API供我们调用，在此基础之上可以实现具体的功能，比如禁用证书绑定之类的脚本，就是使用Frida的各种API来组合编写而成。于是有大佬将各种常见、常用的功能整合进一个工具，供我们直接在命令行中使用，这个工具便是objection。从Objection的使用操作中我们可以发现，Obejction采用Attach附加模式进行Hook，这可能会让我们错过较早的Hook时机，可以通过如下的代码启动Objection，引号中的objection命令会在启动时就注入App。
Frida使用方法
从技术到艺术
07-19 2706
代码模板 import frida import sys def on_message(message, data): print(message) dev = frida.get_remote_device() # 需要hook的应用包名 session = dev.attach('com.gotokeep.keep') jscode = """ Java.perform(function () { // hook的类 var b0 = Java.use('l.q.a.y.p.
Frida使用案例之响应数据有加密
Xzike的博客
04-01 1108
首先看看需要研究的包： 这个APP有壳，经脱壳后有四个dex文件，我们在四个dex文件里搜索一下url中的关键字，看看能不能搜索到有用的信息，此处我搜索sendcode，然后再通过右键查找用例的办法找到了这个类： 但是这个类下面有很多方法，我要挨个hook的话工作量较大，这里我们可以采用这样的办法先打印出这个类下面所有的方法看看： Java.perform( function(){ console.log('enter Frida!') var netcontent
记录安装mysql5.7 ODBC组件失败解决方法
sinat_35960326的博客
09-15 1218
在安装mysql5.7时 ODBC模块安装失败，日志显示： 1: Error 1918.Error installing ODBC driver MySQL ODBC 5.3 ANSI Driver, ODBC error 13: 无法加载 MySQL ODBC 5.3 ANSI Driver ODBC 驱动程序的安装例程，因为存在系统错误代码 126: 找不到指定的模块。 原因：缺少Microsoft visual C++ 2013 解决办法：在网上下个Microsoft visual C++ 2.
Frida框架简单使用
j5856004的博客
02-22 6380
1.安装 pip install frida-tools pip install frida PS: frida安装时需要编译所以会卡在Running setup.py bdist_wheel for frida ...\，需要大约20多分钟，并且没有相关提示，需要耐心等待 2. Hook native api 首先运行以下命令确保frida可以监控到非自己的子进程 $ sudo s...
Frida安装与使用
weixin_45109047的博客
07-19 1万+
注意：当手机CPU只支持arm时需要选用frida-server-14.2.18-android-arm该架构的工具，如果支持arm64则需要用frida-server-14.2.18-android-arm64；objection是一个封装了frida的python库，允许我们用命令行而不是代码脚本来实现一些基本的hook功能，比如监控函数的入参出参，从而减少开发者的代码量。Module.enumerateImportsSync("libc.so") 查看名字为libc.so的so库的导入函数表。
frida学习及使用
AdrianAndroid的专栏
08-02 8654
我使用15.1.27版本的frida版本，在安卓手机上会报错。所以我果断升级了frida版本。通过IDA找到要hook的native函数（静态）创建工程的时候，记得将鼠标所在的两个勾选框选上。
Frida安装和使用（一）
jinangl的专栏
02-27 4897
一、安装 https://pypi.python.org/pypi/frida
Frida之安装和使用教程
热门推荐
菜鸡小白的成长记录
08-21 3万+
前言 在日常分析安卓应用时，通常会有对应用进行hook的需求，用的比较多的hook框架有Xposed，frida，xhook等，正好最近接触Frida接触的较多，所以对Frida的一些常用操作做个记录，方便以后翻阅查询，同时也可以对学习frida的小伙伴有个参考的资料； 一般Frida逆向三阶段： 阶段一.分析程序执行逻辑，函数参数，函数返回值 阶段二.在1的基础上对数据进行修改，执行流程的控制，核心方法的调用 阶段三.在2的基础上实现对核心方法的封装调用,提供对外服务接口 1.FRIDA安装 1.1.
Android之Frida框架完全使用指南
鬼手的博客
10-20 2万+
文章目录Frida简介环境搭建python安装与虚拟环境配置Frida安装配置代码提示Server环境配置Frida Hook执行HOOKJava层hookHook普通方法重载方法构造方法修改类字段hook内部类和匿名类枚举所有类和方法hook动态加载的DexClassNative层hookhook有导出函数hook无导出函数 Frida简介 Frida是一款基于Python + JavaScript 的hook框架，本质是一种动态插桩技术。可以用于Android、Windows、iOS等各大平台，其执行脚
frida使用attach模式
01-16
### 使用 Frida Attach 模式进行动态分析或调试 Frida 是一种强大的工具，允许开发者和安全研究人员在运行的应用程序上下文中执行 JavaScript 或 Python 脚本。Attach 模式特别适用于已经启动并正在运行的目标进程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值