简介
camille可以hook住Android敏感接口。根据隐私合规的场景，辅助检查是否符合隐私合规标准。
环境准备
1.搭建好Python环境
2.搭建好frida、frida-tools
3.准备好已Root的模拟器
4.模拟器安装好frida service
步骤
一、安装MuMu模拟器
安装完后，通过
adb connect 127.0.0.1:5555来连接到模拟器
二、安装Frida
地址：Frida官网
pip3 install frida-tools # CLI tools
pip3 install frida # Python bindings
npm install frida # Node.js bindings
安装frida过程如下截图所示
三、安装Camille
将项目克隆到本地，然后安装一下requirements脚本文件
git clone https://github.com/zhengjim/camille.git
cd camille
pip3 install -r requirements.txt
python3 camille.py -h
四、安装frida-server
（1）查看版本号
查看frida版本和模拟器Cpu版本
frida --version
adb shell getprop ro.product.cpu.abi
（2）下载对应的frida-server
本机安装的frida版本为：V15.2.2，CPU为：x86*64，*所以下载的frida-server版本为：frida-server-15.2.2-android-x86_64.xz
（3）push到手机目录
先解压出来,然后通过 adb push 的方法，将解压后的文件夹push到手机目录中
adb push 本地frida-server文件路径 /data/local/tmp/
（4）进入安卓手机
adb shell
su
如果显示$的，代表shell，但是我们需要Root的权限，输入su，即可切换Root权限，但如果你看到的是#，就证明是Root权限，不需要切换。
（5）修改文件权限&运行server
修改文件权限为777，然后运行server
cd /data/local/tmp/
chmod -R 777 文件名
./frida-server-15.1.17-android-arm64
（6）检测server是否运行
检测一下服务是否启动正常
frida-ps -U
五、camille用法
python3 camille.py APP包名
可以根据场景来判断是否合规，如：获取敏感信息是否是在同意隐私政策之前等。
- -ns：不显示日志。默认显示
- -f： 保存app行为轨迹到到execl里。默认不保存。
- -u： 扫描指定模块。与命令-nu互斥。多个模块用','隔开。例如：phone,permission
- -nu：跳过扫描指定模块。与命令-u互斥。多个模块用','隔开。例如：phone,permission 模块列表同上
python3 camille.py APP包名 -ns -f demo.xls
