1. 安装python 3.7 并 配置好环境变量
2.安装frida模块 打开cmd输入指令
pip install frida
pip install frida-tools
3.frida-server下载地址:
https://github.com/frida/frida/releases
下载安装frida server 版本和类型对应,框架和设备对应
4.frida-server 存放与目录 data/local/tmp 指令 提权执行
5.执行转发端口命令 adb forward tcp:27042 tcp:27042
6.通过 frida-ps -U 命令查看是否启动成功 并确定进程名称
7.安装pycharm 编写python脚本 frida hook框架仅仅是将python作为js脚本的载入器 最终编写内容是js脚本 (记得勾选导入外部包)
8.编写Hook Demo
#-*- coding: UTF-8 -*-
import frida
import sys
jscode = '''
Java.perform(function () {
var Testsig = Java.use('com.yaotong.crackme.MainActivity');
return true;
};
});
'''
def on_message(message, data):
print(message)
process = frida.get_usb_device().attach("自毁程序密码")
script = process.create_script(jscode)
script.on('message', on_message)
print('Hook')
script.load()
sys.stdin.read()
9. 执行测试 运行成功