Frida 动态插桩 Hook 示例：详细步骤与代码解析

以下是使用 Frida 实现动态插桩 Hook 的示例代码：

import frida
import sys

# 定义要 hook 的函数
function_name = 'my_function'

# 定义要注入的脚本
hook_script = '''
function hook_function() {
    Interceptor.attach(Module.findExportByName(null, '%s'), {
        onEnter: function(args) {
            console.log('Function %s called with argument:', args[0].toInt32());
        },
        onLeave: function(retval) {
            console.log('Function %s returned:', retval.toInt32());
        }
    });
}

Java.perform(function() {
    hook_function();
});
''' % (function_name, function_name, function_name)

# 连接到设备上的应用
process = frida.get_usb_device().attach('com.example.app')

# 注入脚本
script = process.create_script(hook_script)
script.load()

# 保持脚本运行
sys.stdin.read()

在上面的示例中，我们首先定义了要 hook 的函数名称，然后定义了要注入的脚本。注入的脚本使用 Frida 提供的 Interceptor 对象来 hook 指定的函数，然后在函数调用前和函数返回时打印一些信息。

接下来，我们连接到设备上的目标应用，并使用 create_script 方法创建一个 Frida 脚本对象。然后，我们使用 load 方法将脚本注入到目标应用中。

最后，我们使用 sys.stdin.read() 方法来保持脚本运行，以便我们可以看到 hook 的结果。