Frida 使用教程和错误汇总

• 前情
• Frida安装
• • 安装流程
  • 华为手机
  • • • Segmentation fault
      • Unable to save SELinux policy to the kernel: Out of memory Segmentation fault
• Frida基本使用教程
• • Frida hook
  • • Frida hook Java函数
    • Frida hook 类静态函数
    • Frida hook 类中所有函数
    • Frida hook Native层
• Frida进阶使用教程
• • Frida 文件读写
• Frida python接口
• • python启动Frida
  • python进程和Frida之间通信
• 错误汇总
• • 1. 端口转发 frida.ServerNotRunningError: unable to connect to remote frida-server
  • 2. Frida Error: invalid address
  • • 3. 端口已被使用 Unable to start: Error binding to address 127.0.0.1:27042: Address already in use
    • 4. Failed to attach: process with pid xxxx either refused to load frida-agent, or terminated during injection
• 比较好的教程

前情

开始安卓学习之后，Frida和Xposed就经常使用，网上自学之路艰辛，在这过程中碰到了很多问题，故想做一个学习笔记，方便以后回顾。慢慢更新吧

以下是学习中碰到比较重要的网站：
Frida官方文档
Frida入门总结
Frida官方github

Frida安装

安装流程

详细图片的流程可以看Frida入门总结

结合我个人安装经验的总结流程如下：

电脑上的frida安装：

1. 安装frida所需环境，python3
2. 安装frida模块，pip install frida
3. 安装frida-tools，pip install frida-tools

手机上的frida安装：

4. 查看手机架构，adb shell cat /proc/cpuinfo ，可以看到我是64位的
   或者可以用 adb shell getprop ro.product.cpu.abi 获取cpu处理器位数：. armeabi-v7a（32位ARM设备）. arm64-v8a（64位ARM设备）
5. 下载frida-sever，官方下载地址：https://github.com/frida/frida/releases，可能需要代理才能下的比较快。
   先看自己电脑上pip install 安装的什么版本的frida：使用frida --version，其次看手机架构，选择合适的下载版本。
6. 将下载的frida-server压缩包解压，并将解压后的文件使用 adb push 文件 /data/local/tmp(手机位置) 放进手机中。
7. 赋予存入手机的frida-server执行权限，注意需要su权限否则不能继续。使用adb shell进入手机命令行，使用su获取权限，进入存放frida-server的位置，cd /data/local/tmp，赋予执行权限chmod 777 文件名

运行

8. ./文件名运行 （没有管理员权限即没有使用su会报Permission Denied）
9. 另起一个电脑端命令行，使用frida-ps -U | grep frida可以看到手机端有无frida程序运行 (windows系统下使用 frida-ps -U | findstr frida)
10. 之后就是编写脚本并执行（需要进行端口转发）

华为手机

Segmentation fault

Unable to save SELinux policy to the kernel: Out of memory Segmentation fault

使用部分华为手机（不知道是不是只有华为手机会这样）运行Frida时，可能会报Unable to save SELinux policy to the kernel: Out of memory Segmentation fault错误，解决它的方法网上有两种。

1. setenforce 0 详细见链接 https://github.com/frida/frida/issues/473
   但现在是否可以成功未知
2. 重新编译内核 详细见链接
   https://github.com/frida/frida/issues/1039
   华为荣耀6x内核编译修改PTRACE安装xposed/frida并打开ro.debuggable记录

我使用的测试机是华为P10，运行Frida时有一定概率发生 Segmentation fault，会断开手机和电脑的连接，重新连接后再次或再多次尝试运行Frida，仅会报Unable to save SELinux policy to the kernel: Out of memory，不会段错误，并不影响后续使用。

在我使用magisk重新root之后不会发生错误。

注：这里具体情况我也不是很清楚，只是记录一下我的经历，或可给需要的人提供些信息

Frida基本使用教程

运行流程：以python为例（已完成安装）

1. 电脑端编写好脚本hookApi.py
2. 电脑端转发端口，使用adb forward tcp:27043 tcp:27043和adb forward tcp:27042 tcp:27042命令
3. 手机端执行frida
   PC端连接手机用root身份进入存放frida文件的文件夹下，./文件名 启动（若不可以执行，记得chmod 777 文件名）加& 后台启动
4. 电脑端使用python hookApi.py

端口转发命令

adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043

Frida hook

Frida Hook所使用的JS脚本该如何编写（官方教程：JavaScript API）

Frida hook Java函数

var my_class = Java.use('%s');
console.log("%s test")
my_class.%s.overload(%s).implementation = function(){
    var ret = this.%s.overload(%s).apply(this, arguments);
    var para_string = 'param: '
    for(var i=0; i<arguments.length;i++){
    	para_string += arguments[i] + ' ' //函数参数获取
    }              
}

hook 类中类时要使用$符号链接类，例如Hook android.provider.Settings$Secure类

Frida hook 类静态函数

Frida hook 类中所有函数

Frida hook Native层

我对Native层接触较少，这部分具体细看 Frida入门总结中的 Hook Native层。

Frida进阶使用教程

我对Frida的使用还比较基础，之后碰到了有需要学习再慢慢补充

Frida 文件读写

可以在js代码内直接进行文件读写，但是需要注意：
没有读写权限时，只能读取安卓分配给应用的文件存储位置。

var file = new File("/sdcard/text.txt","a+");//a+表示追加内容，此处的模式和c语言的fopen函数模式相同
file.write(content + "\n");
file.flush()
file.close();

Frida python接口

Frida JS脚本写好之后，上端接口可以用python、JS进行注入，我最常用的为python脚本

获取当前打开的app包名
adb shell dumpsys window | findstr mCurrentFocus

python启动Frida

import frida
PACKAGE = "com.didiglobal.passenger"
frida_session = None
global script
script = None

if __name__ == '__main__':
	device = frida.get_device_manager().enumerate_devices()[-1]
    resume = False
    try:
        frida_session = device.attach(PACKAGE)
        print("[INFO] Attach Success" )
    except Exception as e:
        pid = device.spawn(PACKAGE)
        frida_session = device.attach(pid)
        resume = True
        print("[INFO] Spawn and attach success")

    load_script()	
    # 注入js脚本，其中 
    # script = frida_session.create_script(hook_script)
    # script.load()


    if resume:
        device.resume(pid)

    sys.stdin.read(1)
    script.unload()
    exit(0)

python进程和Frida之间通信

在js代码内使用send函数，并在外部python进程中使用on_message函数接收，使用send发送的数据会以json格式输出

def on_message(message, data):
    if 'send' == message['type']:
        save_message(message['payload'])

def create_hookjs():
	jscode = """
		console.log("Script loaded successfully");
        Java.perform(function(){
        	var jni_env = Java.vm.getEnv();
			send(jni_env);
			return ret;
		}
    """
    return jscode

def load_script():
    global script
    if script is not None:
        script.unload()
    hook_script = create_hookjs()
    script = frida_session.create_script(hook_script)
    script.on('message', on_message)
    script.load()

console用于命令行打印，其函数有三个级别：log、warn、error

错误汇总

缓慢更新

1. 端口转发 frida.ServerNotRunningError: unable to connect to remote frida-server

报错信息：
frida.ServerNotRunningError: unable to connect to remote frida-server

设置端口转发

adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043

2. Frida Error: invalid address

报错信息：
{“type”:“error”,“description”:“Error: invalid address”,“stack”:“Error: invalid address\n at Object.value [as patchCode] (frida/runtime/core.js:170:1)\n at Jt (frida/node_modules/frida-java-bridge/lib/android.js:945:1)\n at zt.activate (frida/node_modules/frida-java-bridge/lib/android.js:998:1)\n at Ut.replace (frida/node_modules/frida-java-bridge/lib/android.js:1045:1)\n at Function.set [as implementation] (frida/node_modules/frida-java-bridge/lib/class-factory.js:1010:1)\n at Function.set [as implementation] (frida/node_modules/frida-java-bridge/lib/class-factory.js:925:1)\n at installLaunchTimeoutRemovalInstrumentation (/internal-agent.js:249:24)\n at init (/internal-agent.js:33:3)\n at c.perform (frida/node_modules/frida-java-bridge/lib/vm.js:11:1)\n at g._performPendingVmOps (frida/node_modules/frida-java-bridge/index.js:238:1)”,“fileName”:“frida/runtime/core.js”,“lineNumber”:170,“columnNumber”:1}

解决方法：关闭SELinux

$ su
$ setenforce 0

3. 端口已被使用 Unable to start: Error binding to address 127.0.0.1:27042: Address already in use

报错信息
Unable to start: Error binding to address 127.0.0.1:27042: Address already in use

我这里会有这个问题是因为我将frida后台运行了所以我重新运行frida的时候会正在使用
frida-ps -U | findstr frida 命令可以看到我这里仍然在运行

4. Failed to attach: process with pid xxxx either refused to load frida-agent, or terminated during injection

报错信息
Failed to attach: process with pid xxx either refused to load frida-agent, or terminated during injection

我设置frida后台运行，中间停止不使用再用就会有这类问题，我是使用root身份 kill xxx(frida-pid)之后重新启动可以修复

比较好的教程

Frida入门总结
Frida从入门到入门—安卓逆向菜鸟的frida食用说明
FRIDA-API使用篇：rpc、Process、Module、Memory使用方法及示例