frida安卓脱壳记录

1. 安装frida

pip3 install frida frida-tools

2. 查cpu架构

adb shell getprop ro.product.cpu.abi

3. 在网站https://github.com/frida/frida/releases

   下载 frida-server-16.1.4-android-arm64.xz

4. 解压xz

5. 发送到安卓手机

adb push frida-server-16.1.4-android-arm64 /data/local/tmp/abd

6. 给予运行权限

adb shell chmod +x /data/local/tmp/abd

7. 进入su运行

键入adb shell回车

键入su回车

键入/data/local/tmp/abd 回车

8. 环境变量

在文件.zshrc中添加export PATH="/Users/mac/Library/Python/3.9/bin:$PATH"

9.新开窗口，列表包名

frida-ps -U -a

找到目标包名 com.znong

10. 脱壳

frida-dexdump -U -f com.zong