Frida Hook方法

简单使用入门

# 推送到服务器
adb root
adb push frida-server-17.24.3-android-x86_64 /data/local/tmp
adb shell

# 启动frida服务端
cd /data/local/tmp
chmod 755 frida-server-17.24.3-android-x86_64 /data/local/tmp
./frida-server-17.24.3-android-x86_64 /data/local/tmp

# adb建立端口映射
# frida-server 启动后，默认监听127.0.0.1:27042

# 情况一：USB 直连（`frida -U`）—— 不需要端口映射
frida-ps -U
验证是否能列出进程

# 情况二：网络连接（`frida -H`）—— 需要端口映射或直连
# 建立转发：PC 的 27042 → 设备的 27042
adb forward tcp:27042 tcp:27042

adb -s 127.0.0.1:16416 forward --list
通过本地 27042 端口连接设备上的 Frida-server
frida-ps -H 127.0.0.1:27042