avatar
文章
533
标签
122
分类
88
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于
晚上十一点睡觉のBlog4.4-Frida编译与魔改 返回首页
搜索
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于

4.4-Frida编译与魔改

发表于2026-08-07|更新于2026-10-03|安卓逆向4-Frida
|总字数:9|阅读时长:1分钟|浏览量:|评论数:
文章作者: 晚上十一点睡觉
文章链接: https://11pmsleep.gungnir.top/posts/88012/
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog!
私密笔记安卓逆向Frida
cover of previous post
上一篇
3.1-APK文件与Smali语法
APK 文件与 Smali 语法入门:APK 内容结构与 dex 文件、Dalvik/ART 虚拟机背景,Smali 数据类型、寄存器与代码示例的零基础阅读教程。
cover of next post
下一篇
5.1-LSPosed环境搭建与概念
LSPosed 环境搭建与概念:Hook 的价值与 Xposed/EdXposed 到 LSPosed 的生态演进,框架安装、Android Studio 模块开发环境与第一个 Hook 例子。
相关推荐
cover
2026-08-17
4.7-frida-hook入门
Frida Hook 入门:客户端命令行参数与 attach/spawn 两种操作模式、转发端口启动,Java.use/Java.perform 与 implementation 替换的基础脚本写法。
cover
2026-08-17
4.12-中青看点逆向
中青看点 APP 逆向实战:抓包分析请求参数与签名,hook 拦截器定位加密方法,DES 加密参数与 sign 签名的还原及 Java 实现解密的完整记录。
cover
2026-08-17
4.9-hook-Java类
Hook Java 类实战:获取与修改类字段、hook 内部类($ 符号连接类名)、枚举所有加载类与方法(getDeclaredMethods)及 hook 堆栈的技巧整理。
cover
2026-08-17
4.13-考研帮逆向
考研帮 APP(3.1.5)逆向实战:抓包与 hook 栈分析定位数据加密位置,Java 层代码验证、RSA 公钥加密(PKCS1_v1_5)算法还原与测试结果。
cover
2026-08-16
4.3-Frida基本使用
Frida 基本使用笔记:frida-tools 中 frida-ps 查看进程的常用参数——PC 端进程、USB 移动端全部进程与正在运行应用的过滤用法。
cover
2026-08-07
4.5-Frida原理与进程痕迹检测
Frida 原理与痕迹检测(上):从工作链路讲起注入原理,默认端口、maps 模块、线程名与内存扫描等检测点的原理、Native 检测代码与绕过思路。

评论
avatar
晚上十一点睡觉
个人学习日志,学习领域:网络安全和Python爬虫。近一年blog更新至语雀,等有时间再推送至此,后续blog会以全新版本进行发布
文章
533
标签
122
分类
88
Follow Me
公告
stay passionate and never say die
目录
  1. 1. 4.1-Frida 编译与魔改(16.7.19)
    1. 1.1. 1. 环境准备
      1. 1.1.1. 1.1 安装基础依赖
      2. 1.1.2. 1.2 安装特定版本的 Node.js
      3. 1.1.3. 1.3 安装 Android NDK
      4. 1.1.4. 1.4 安装 Python 依赖
      5. 1.1.5. 1.5 设置终端代理(如果需要)
    2. 1.2. 2. 编译流程
      1. 1.2.1. 2.1 克隆 Frida 源码
      2. 1.2.2. 2.2 编译原版(可选,用于对比)
    3. 1.3. 3. 源码修改深度解析(特征去除)
      1. 1.3.1. Patch 1:混淆 frida:rpc 字符串
      2. 1.3.2. Patch 2:随机化 frida-agent.so 文件名
      3. 1.3.3. Patch 3:混淆 frida_agent_main 等符号
      4. 1.3.4. Patch 4 & 7:混淆线程名(gum-js-loop、gmain、gdbus)
      5. 1.3.5. Patch 8(pool-frida):伪装进程名(prgname)
      6. 1.3.6. Patch 9:混淆 memfd 名称
      7. 1.3.7. Patch 10:自动化后处理脚本
    4. 1.4. 4. 编译定制版 Frida
      1. 1.4.1. 常见报错与处理
    5. 1.5. 5. 部署与测试
      1. 1.5.1. 5.1 推送并运行 frida-server
      2. 1.5.2. 5.2 连接并注入应用
    6. 1.6. 6. 参考资料
    7. 1.7. refer
最新文章
集团流量链路
集团流量链路2026-10-04
6-小红书环境一致性风控与逐项排查实战
6-小红书环境一致性风控与逐项排查实战2026-10-04
4-小红书签名体系与风控实战
4-小红书签名体系与风控实战2026-10-04
Linux-Shell脚本学习
Linux-Shell脚本学习2026-10-04
Linux-Kali配置与使用
Linux-Kali配置与使用2026-10-04
© 2022 - 2026 By 晚上十一点睡觉
Welcome to 11pmsleep's blog ~~~ Blog仅供个人记录笔记学习所用,若有侵权,联系我删除~若有错误,也望诸君不吝指正
搜索
数据加载中