1、ADB 命令

• 需要提前安装ADB命令环境

// 链接虚拟机 端口号：夜神:62001、网易MUMU:7555、逍遥:21503
[root@xxx/]$ adb connect 127.0.0.1:21503
connected to 127.0.0.1:21503

// 查看当前设备
[root@xxx/]$ adb devices
List of devices attached
127.0.0.1:21503 unauthorized // USB调试同意前
127.0.0.1:21503 device // USB调试同意后

// 进入虚拟机环境命令中
[root@xxx/]$ adb shell
SM-S9010:/ #    // 表示已经进入虚拟机环境命令中

// push PC 端推送数据到设备环境中
// adb push 本地地址文件 目标路径 
[root@xxx/]$ adb push frida-server /data/local/tmp
// frida-server推送到虚拟机环境中 需要执行 所以需要配置权限
SM-S9010:/ # adb shell
SM-S9010:/ # cd /data/local/tmp
SM-S9010:/data/local/tmp # chmod 777  frida-server
SM-S9010:/data/local/tmp # ./frida-server  // 执行文件
// adb push frida-server /data/local/tmp

// 查看 虚拟机 版本编码 并下载指定的 Frida-server 
SM-S9010:/ # getprop ro.product.cpu.abi
arm64-v8a

• ADB 和 Frida 相关命令

2、Frida 工作环境搭建

• 直接使用 pip3 命令安装 Frida 、Frida-tools

// 安装 Frida 
[root@xxx/]$ pip3 install Frida

// 安装 Frida-tools
[root@xxx/]$ pip3 install Frida-tools

3、Hook脚本

• js hook脚本

// 启动脚本命令：frida -U -l *.js -f com.package.name
setImmediate(function() {
    console.log("[*] Starting script");

    Java.perform(function() {
        console.log("hello world start");
        var myClass = Java.use("com.handsgo.hooktest.MainActivity");
        myClass.clickMsg.implementation = function(v) {
            console.log("hello world = " + v);
        }
      
    })
})

• python hook脚本

import frida
import sys

jscode = '''
Java.perform(function() {
    console.log("hello world start");
    var myClass = Java.use("com.handsgo.hooktest.MainActivity");
    myClass.clickMsg.implementation = function(v) {
        console.log("hello world = " + v);
    }
});

'''


def on_message(message, data):
    if message["type"] == 'send':
        print("[*] {0}".format(message['payload']))
    else:
        print(message)


def load_js(pathName):
    with open(pathName) as js_code:
        return js_code.read()
    return ''


def get_pid_by_name(device, name):
    # 查看所有进程
    processes = device.enumerate_processes()
    for process in processes:
        if str(name).lower() in str(process.name).lower():
            return process.pid


def run_hook(app_name):
    # get_usb_device获取设备
    device = frida.get_usb_device()

    # 加载需要hook的程序
    pid = get_pid_by_name(device, app_name)
    session = device.attach(pid)

    # 加载js脚本
    js_code = load_js(pathName)
    script = session.create_script(jscode)

    # 打印效果
    script.on('message', on_message)

    # 加载脚本
    script.load()
    sys.stdin.read()