hook步骤

环境：Python3.7+frida12.7.26+逍遥模拟器

adb添加环境变量

请参考：adb添加环境变量

查看当前正在连接的设备

1.adb devices

正常情况是这样滴，一个都木有

2.连接模拟器（你肯定已经启动了模拟器是吧）

adb connect 127.0.0.1
这句命令默认会连5555端口，谷歌官方模拟器就是用这个端口，但是这些国产模拟器用的端口却不一样
windows下的
夜神模拟器    adb connect 127.0.0.1:62001
逍遥模拟器 	 adb connect 127.0.0.1:21523 

要是出现以下错误，一班是端口问题。。（二班就不晓得了）

cannot connect to 127.0.0.1:20000: 由于目标计算机积极拒绝，无法连接。 (10061)

请参考这位大哥写的：连不上逍遥模拟器

你自己逍遥模拟器安装位置，将后面的端口改掉即可

（夜神模拟器出错解决方法一样E:\Program Files (x86)\Nox\bin\BignoxVMS\nox）

连上了之后是这个样子滴

3.新开cmd窗口，启动frida-server（就是将frida-server。。放到手机的/data/local/tmp,然后启动，这个好多大佬都写了，自己找）

//有多个设备的时候使用 -s（这里自己参考着写）
//adb -s 127.0.0.1 :5555 shell
./frida-server

启动后的样子（这个cmd窗口留着，不用关闭，不用我讲撒）

4.咳咳，然后就是端口转发啦、新开一个cmd窗口进行端口转发

adb forward tcp:27042 tcp:27042

5.App代码打包build-apk

为毛线不直接将运行后的debug包拖到逍遥模拟器直接安装捏，因为我出现了但是debug包安装失败情况啊，so，使用Android-studio的最上边那个buil–>build-apk打包一下啦，之后就完全没毛病。

不要给我讲你找不到apk在哪里，（小声逼逼）

ok，目前已经完成一大部分了，你可以先把这个apk给启动了（红色警告一次！！！，之后要是报错别说我没讲过。）

6.现在轮到remote.py代码环节了

有个模板，先发出来，自己参考哟

import frida, sys
jscode = """
Java.perform(function () {//com.htn...是包名+类名var utils = Java.use('com.htn.androidstudy.utils.Utils');//hook普通方法utils.getPwd.implementation = function (a) {send("Hook  Start 开始连接...");arguments[0] ="12.0";send("success !! 连接成功 "); return this.getPwd("htn123");}
});
"""
def on_message(message, data):if message['type'] == 'send':print("[*] {0}".format(message['payload']))else:print(message)
process = frida.get_remote_device().attach('com.htn.androidstudy')
script = process.create_script(jscode)
script.on('message', on_message)
script.load()
sys.stdin.read()

有个小坑在这里，讲一哈咯。。记笔记。我中招了。

//frida.get_remote_device()，获取远程设备（好像是模拟器玩的，你连接了模拟器用这个。）
process = frida.get_remote_device().attach('com.htn.androidstudy')

//frida.get_remote_device()，获取usb设备
process = frida.get_usb_device().attach('com.htn.androidstudy')

7.当当当，马上结束了

新开一个cmd窗口，在demo.py的路径下启动这个脚本，直接搞啊。当然咯，这样写的前提，你的python肯定是在环境变量里的哈，别瞎搞。

python demo.py 

正常情况嘞，是这个样子滴，啥都没有，要是报了一堆，，，（排除get_usb问题，脚本代码里获取包名+类名的问题，以及没有打开app问题，其他自己找吧。）

8.现在是真的最后一步了

刚刚已经打开了安装的app了，（别说你没打开），点击里面的按钮，你hook的地方。最后的结果就是这个样子滴。然后就没有咯，这个案例呢，只是简单的将环境测通了。没啥别的。

个人建议：安装python环境，没有科学上网工具的同学，用那个国内的源，虽然没啥用（我试了一下，不晓得你们有用没），最后解决方法是，在早上一开始上班就安装python，不到一分钟就安装好了，千万别再下午或晚上搞这个。还有一个就是安装frida的时候，各种毛病，但是最后找到的解决方案是先安装frida-tools，个人解决方案，仅供参考。

总结一下：从安装python环境开始，到安装frida，再到一个小的hook案例，小坑无数，基本上花点时间就能够搞定，所以不要放弃，现在还早哟。以上仅为个人观点，我自己测通了滴，如果有啥讲错了滴，莫怪，本人也才刚刚入坑，有请大佬指教。

参考命令：

查看Android手机设备设置

adb shell getprop ro.product.cpu.abi

查看模拟器正在运行设备

adb devices

测试返回键是否生效

adb shell input keyevent 4

重新启动adb

adb kill-server

连接adb，有多个设备的时候使用 -s

adb shell
adb -s 127.0.0.1 :5555shell

给frida-server文件开权限

chmod 777 frida-server

转发端口

adb forward tcp : 27042 tcp :27042

参考hook方法内容：

hook普通方法：

var utils = Java.use('com.hello.app.Utils')utils.getCalc.implentation= function（a,b）{}

hook构造函数：$init：代表获取到了当前函数的构造方法

utils.getCalc.$init.....

hook重载函数：overload(“int”),有重载必须加这个关键词。有参数必须加引号（记得使用全路径）

utils.getCalc.overload("int").....
utils.getCalc.overload("int","java.lang.String").....

hook修改对象属性：

获取对象属性的值:send(obj.name.value)
修改对象属性值：obj.name.value='hhh';

参考链接：

1. https://blog.csdn.net/f0ed9czn4ly992g/article/details/80906101
2. https://blog.csdn.net/minzhung/article/details/102527817
3. https://blog.csdn.net/u013250071/article/details/78416274
4. 清华：https://pypi.tuna.tsinghua.edu.cn/simple
5. 阿里云：http://mirrors.aliyun.com/pypi/simple/
6. 中国科技大学 https://pypi.mirrors.ustc.edu.cn/simple/
7. 华中理工大学：http://pypi.hustunique.com/
8. 山东理工大学：http://pypi.sdutlinux.org/
9. 豆瓣：http://pypi.douban.com/simple/

//这是使用的国内镜像清华镜像
pip install -i https://pypi.tuna.tsinghua.edu.cn/simple firda-tools

参考工具：

jadx-gui：反编译调试代码找到hook点，拖拽使用。

apk-Helper：找到apk的包，拖拽使用。

adb：连接安卓工具。

链接：百度网盘、了解一下
提取码：g6zn