文章目录0x01 工具安装0x02 设备环境配置（Android）0x03 命令行运行0x04 Python脚本运行0x05 基本使用0x06 常用API整理0x07 开发用例 Frida，是一个类似 Xposed/Substrate 的跨平台、动态、插装工具，借助 python 和 javascript，可以非常快速便捷地操作目标进程、修改函数参数返回值等，支持 Android/iOS/Mac
转载
2023-11-16 13:53:25
423阅读
0x1 介绍&安装Objectionobjection是基于frida的命令行hook工具, 可以让你不写代码, 敲几句命令就可以对java函数的高颗粒度hook, 还支持RPC调用目前只支持Java层的hook, 但是objection有提供插件接口, 可以自己写frida脚本去定义接口比如葫芦娃大佬的脱壳插件, 实名推荐: FRIDA-DEXDump官方仓库: objection安装条
转载
2024-08-21 20:06:41
655阅读
1.安装pip install frida-tools
pip install fridaPS: frida安装时需要编译所以会卡在Running setup.py bdist_wheel for frida ...\，需要耐心等待2. Hook native api首先运行以下命令确保frida可以监控到非自己的子进程$ sudo sysctl kernel.yama.ptrace_scope=
转载
2023-12-26 20:24:12
76阅读
前言frida-trace是一个用于动态跟踪函数调用的工具。支持android和ios。安装教程请参考官网。工欲善其事必先利其器。本文将以某App为示范，演示frida-trace的各种方法在iOS中的应用。一、目标让看文章的你在使用frida-trace时更得心应手。二、工具mac系统frida：动态调试工具已越狱iOS设备：脱壳及frida调试三、使用1.命令格式frida-trace [op
转载
2023-12-10 02:28:53
327阅读
由 Frida 提供的很棒的 项目、库和工具的精选列表：https://github.com/dweinstein/awesome-frida《Frida操作手册》：https://github.com/hookmaster/frida-all-in-oneA. 环境准备 和 入门篇01.Android环境准备：谷歌原版镜像8.1、TWRP、Magisk root：https://github.c
转载
2024-05-29 09:31:39
81阅读
文章目录前置条件frida是什么？1、在Mac上安装Frida2、为Android手机安装Frida3，一些frida的基本操作：打印java堆栈：hook java方法：获取在前台运行的APP遍历所有进程枚举进程中加载指定模块中的导出函数枚举遍历所有当前已经加载的类如何在APK内实现注入frida的操作Frida工具化扫描实例类Java.choose 然后实例化一个对象，并调用里面的方法Fri
转载
2024-01-22 21:22:59
299阅读
零、官方API JavaScript API 一、安装(1).windows 安装fridapip install fridapip install frida-tool安装完成后，直接在终端中输入frida-ps命令查看，如果能显示当前系统进程则证明安装成功frida-ps
PID Name
---- ----------------------------------
转载
2024-05-29 08:05:15
170阅读
前言在日常分析安卓应用时，通常会有对应用进行hook的需求，用的比较多的hook框架有Xposed，frida，xhook等，正好最近接触Frida接触的较多，所以对Frida的一些常用操作做个记录，方便以后翻阅查询，同时也可以对学习frida的小伙伴有个参考的资料；一般Frida逆向三阶段：阶段一.分析程序执行逻辑，函数参数，函数返回值阶段二.在1的基础上对数据进行修改，执行流程的控制，核心方法
转载
2023-11-12 14:30:33
482阅读
目录一. 环境准备二. Frida的安装2.1 Frida相关版本的确定2.2 科学的安装方式2.3 无科学的安装方式三. Frida的脚本开发环境配置3.1 NodeJs的安装3.2. VSCode安装三. Frida脚本开发环境配置四. 总结
一. 环境准备 1.Python环境：本文使用Python3.7(这个安装，比较简单就不做介绍了) 2.最好是准备好科学上网的工具 3.
转载
2023-12-18 23:45:11
262阅读
写在前面Frida 因为可以动态执行代码，所以主要用来分析应用，功能十分强大。对于 iOS 而言，无论设备是否越狱，都可以使用它来分析调试应用。更加详细的内容可以通过官网了解。而 Passionfruit 是一位大神为 Frida 开发的图形界面，可以用来动态分析 iOS 应用。笔者在安装二者过程中，碰到一些问题，遂记录下来。安装 Frida官方推荐的安装命令如下，其中 pip 是 Python
转载
2023-11-23 18:14:29
172阅读
一、Frida 框架使用环境、二、Frida 框架作用、三、Frida 框架模块、
原创
2022-03-07 17:24:50
816阅读
# Frida在iOS上的应用及使用示例
Frida是一个强大的动态代码注入工具，它允许开发者和逆向工程师在运行时对应用进行分析和修改。无论是安全研究、调试，还是理解应用的内部工作，Frida都提供了极大的便利。本文将介绍如何在iOS环境中使用Frida，并通过示例代码进行说明。
## Frida简介
Frida的核心功能是允许用户在运行时修改和劫持应用程序的行为。通过Frida，开发者可以
# Python使用Frida入门指南
## 简介
在这篇文章中，我将向你介绍如何使用Frida来进行Python应用程序的动态分析。Frida是一个强大的动态代码注入和调试工具，可以帮助你对Python程序进行调试和修改。如果你刚刚入门Python开发，那么这篇指南将对你有很大帮助。
## 整体流程
下面是使用Frida进行Python应用程序分析的整体流程：
```mermaid
seq
原创
2024-05-31 06:28:23
520阅读
这篇文章最初是因为reboot的群里，有人去面试，笔试题有这个题，不知道怎么做，什么思路，就发群里大家讨论我想了一下，简单说一下我的想法吧，当然，也有很好用的pyinotify模块专门监听文件变化，不过我更想介绍的，是解决的思路，毕竟作为面试官，还是想看到一下解决问题的思路,而且我觉得这一题的难点不在于监控文件增量，而在于怎么打印最后面10行希望大家读这篇文章前，对python基础、处理文件和常用
1 对多dex进行适配先hook attach函数，可以解决多dex文件找不到类名的错误。对内存中有完整dex的加壳app也可以hook。Java.perform(function(){
var application = Java.use("android.app.Application");
application.attach.overload('android.content.C
转载
2023-11-07 06:33:07
300阅读
使用 Frida Hook iOS 的过程非常有趣且富有挑战性。在这篇文章中，我将分享我在使用 Frida 进行 iOS hook 的过程，涵盖版本对比、迁移指南、兼容性处理、实战案例、排错指南和生态扩展等内容，帮助你更好地理解和使用 Frida。
## 版本对比
在进行 Frida hook 的过程中，不同版本之间有些许差异，可能会影响特定功能的使用。以下是对 Frida 版本特性的一些对比
上一篇文章介绍了Frida平台搭建，这一篇介绍使用Frida导出dex使用工具为frida-dexdump一、安装pip3 install frida-dexdump二、使用1.查壳推荐上一篇文章使用mt管理器，找到apk点击查看即可。工具会显示是否加固和那种类型的加固。2.静态导出#查看安装后的包名
frida-ps -Ua
#根据包名导出
frida-dexdump -U -d -f com.
原创
2023-06-28 11:06:46
438阅读
# 如何在Python中使用frida
## 概述
在本文中，我将向你展示如何在Python中使用frida进行应用程序的动态分析和修改。Frida是一款功能强大的动态分析工具，可以帮助开发者分析和修改应用程序的运行时行为。
## 流程图
```mermaid
pie
title 教学流程表
"准备工作" : 20
"安装frida" : 20
"编写Python脚本" : 20
"运行脚本"
原创
2024-06-18 06:11:43
411阅读
Frida
原创
2023-05-08 14:04:29
202阅读
准备工作Frida在这里对Frida进行了简单的介绍。设备设备: Android 10 ROOTPC: Ubuntu18.04Python切换有些时候，需要使用Python的2.x版本，而有些时候又需要使用python的3.x版本，这个时候就需要能够灵活设置python版本使用下面的命令
原创
2023-05-08 14:06:08
133阅读
