安装使用Frida在Android上进行hook
前言
我们对Android应用进行hook最常用的就是Xposed，它相对来说更加完善，而且有强大的社区和丰富的插件。而Frida则于Xposed不同，它是一款轻量级的Hook框架，可用于多平台，相同的是它依然需要root环境。本文就以Android为例来详细说说如何安装并使用它。
PC端
首选要在电脑上安装Frida，官方的安装步骤是
pip install frida-tools # CLI tools pip install frida # Python bindings npm install frida # Node.js bindings复制代码
很简单，但是在安装时回遇到很多问题，下面一一说一下
mac
在mac上安装失败，报错如下：
"python setup.py egg_info" failed with error code 1 in /private/tmp/pip-req-build-6pqu9pg1/
仔细观察安装的信息，发现其中有一条说需要/Users/bennu/frida-12.0.3-py3.6-macosx-10.6-intel.egg
这应该是墙的问题，导致必要的文件没有下载下来，到阿里的镜像库中下载对应文件：
mirrors.aliyun.com/pypi/simple…
然后放到/Users/bennu/下，然后在运行：
pip install frida pip install frida-tools复制代码
即可。
注意如果无法使用frida命令，则一定是frida-tools没有安装成功
windows
有了mac上的经验，我们在windows上安装前就可以先为pip设置阿里镜像。步骤如下：
(1):在windows文件管理器中,输入%APPDATA%
(2):会定位到一个新的目录下，在该目录下新建pip文件夹，然后到pip文件夹里面去新建个pip.ini文件
(3):在新建的pip.ini文件中输入以下内容
[global] index-url = http://mirrors.aliyun.com/pypi/simple/ [install] trusted-host = mirrors.aliyun.com复制代码
然后再进行安装即可。
我在安装过程中使用pip install命令报错
Fatal error in launcher: Unable to create process using '"'
使用python -m pip install xxx代替即可，如：
python -m pip install frida-tools python -m pip install frida复制代码
检查
安装成功后使用frida --version查看是否安装成功
如果报错
ImportError: DLL load failed: 找不到指定的模块
说明python的版本不对，卸载frida等，卸载python安装正确的python版本。
可以根据mirrors.aliyun.com/pypi/simple… 这里来判断版本.
重新安装python后在重新安装frida即可。
Android端
手机上需要下载安装frida-service，并启动起来。
下载
首先下载frida-service
github.com/frida/frida…
注意要与安装的frida版本一致，同时注意android是32为还是64位，如frida-server-12.0.3-android-arm64.xz
如何查看cpu是32位还64位？
在adb shell中用命令getprop ro.product.cpu.abi获取设备cpu信息
安装启动
下载完成后解压，将名字改为frida，使用adb放入手机中
$ adb push /Users/bennu/Downloads/frida /data/local/tmp复制代码
然后启动frida-service，步骤如下：
$ adb shell //进入手机终端 #cd /data/local/tmp # su # ps | grep 'frida' //查看服务是否启动 root 4743 1 52064 15456 poll_sched b5eaaa5c S ./frida-11.0.13 # ./frida & //启动服务复制代码
如果想停止frida服务，则
# kill -s 9 4743 //杀死服务(4743是进程id)复制代码
Hook
启动服务后就可以通过frida hook了，命令如下：
$ frida -U -l /Users/bennu/xxx.js com.xxx.xxx复制代码
其中xxx.js是我们注入的脚本，com.xxx.xxx是要hook的程序的包名。
可以看到Frida注入脚本是js的，这是与Xposed不同的，脚本示例如下：
Java.perform(function () {
var Activity = Java.use("android.app.Activity");
//如果没有同名函数，hook这个函数
Activity.onResume.implementation = function () {
send("activity: "+ this + ", onResume!!!");
this.onResume();
};
//如果有同名函数，需要用overload和所有参数类型来确定到底是哪个函数
Activity.startActivity.overload('android.content.Intent').implementation = function(intent){
send("activity: "+ this + ", startActivity!!!");
this.startActivity(intent);
};
Activity.startActivity.overload('android.content.Intent', 'android.os.Bundle').implementation = function(intent, bundle){
send("activity: "+ this + ", startActivity!!!");
this.startActivity(intent, bundle);
};
//hook构造函数
var aa = Java.use("com.tencent.mm.plugin.chatroom.d.n");
aa.$init.implementation = function (str, str1){
send("n:" + str + "," + str1);
this.$init(str, str1)
}
});复制代码示例中是hook了activity的onResume等方法，这样当hook的应用执行这些方法时就会触发，示例中是打印一条记录。
可以看到Frida在脚本编写上比Xposed简单了很多，也不需要创建一个项目，所以它更轻量更快捷。
语法
最后整理一些比较常用的语法
构造函数
除了上面使用的
Java.use("classname").$init(params)复制代码还可以用
Java.use("classname").$new(params)复制代码内部类
Java.use("classname$innerclassname")复制代码获取class
Java.use("classname").class复制代码枚举
Java.use('java.lang.Enum').valueOf(Java.use("classname").class, "value"）复制代码如：
Java.use('java.lang.Enum').valueOf(Java.use("android.graphics.Bitmap$CompressFormat").class, "JPEG")复制代码类型强转
Java.cast(obj, "className")复制代码
变量：
obj.name.value复制代码
name是变量，后面要加个value
判断类型
Java.use("classname").class.isInstance(obj)
作者：BennuCTech
链接：https://juejin.cn/post/7029603533167001607