配套实验资源

1. 知识学习

进行本实验前请先完成教材第2章、第5章和第6章的学习，主要包括 2.2.2 节安卓应用调试环境搭建，5.1.1 节逆向工具 Jadx 的使用。

2. adb 环境配置

从安卓官方安装 adb 工具，并将其添加到环境变量。

常用命令如下：

ADB 命令	描述
adb devices	查看手机设备
adb install package	安装应用
adb shell	连接终端的 shell
adb shell pm list packages -3	查看手机里所有的第三方包名
adb push D:/xx.text /sdcard/xx.text	将主机上的文件发送到手机
adb pull /sdcard/xx.text D:/xx.text	将手机上的文件下载到主机
adb shell am start -n 包名/类的全名	启动导出的活动
adb logcat	查看 log 日志
adb shell dumpsys activity top | grep ACTIVITY	查看当前运行的 Activity
adb shell getprop ro.product.cpu.abi	查看手机的 abi

3. Frida 环境配置

pip3 install frida
pip3 install frida-tools
pip3 show frida  # 查看 frida 的版本，默认安装最新的 16.2.1

首先需要配置 python3 环境，之后使用 pip/pip3 下载 Frida 相关的包

下载与 frida 版本一致的 frida server，例如 arm64 的设备下载 frida-server-16.2.1-android-arm64。将 server 通过 adb 工具传输到手机，赋予可执行权限并启动。

adb shell
su
cd /data/local/tmp
chmod 777 frida-server-16.2.1-android-arm64
./frida-server-16.2.1-android-arm64

4. Frida 脚本自动补全

1. 从 NodeJs 官网 安装 Node.js
2. 编写 JS 脚本可参考 Frida 官网的 JS API，为了方便编写，可结合 VS Code 配置脚本自动补全功能。使用 cnpm/npm i @types/frida-gum 将模块安装到当前目录。
3. 使用 VS Code 打开该目录，创建 test.js 之后即可使用 Frida 代码补全功能。

5. Frida 基本使用

使用流程：编写注入脚本，注入指定进程

• frida -U XXX -l frida_1.js XXX 是包名、进程名 -l 后跟注入的脚本
• frida -U -p[pid] -l frida_1.js 指定进程 id 注入，可根据 frida-ps -U | grep "xxx" 寻找进程 id
• frida -U --no-pause -f XXX -l frida_1.js 使用 spwan 模式启动，注入时机较早

编程语法：注入 java 层的代码在 Java.perform 下编写，具体格式如下：

function hook_java() {
    Java.perform(function () {
        ...
    });
}

其他使用方法可参考官网 API，或网上的学习资料。推荐阅读