Android Frida动态插桩Hook完整示例：使用frida-cli连接模拟器

使用Frida-cli实现Android动态插桩Hook的完整示例

本教程将详细讲解使用Frida-cli在Android模拟器上进行动态插桩Hook，以微信登录界面为例，一步步演示如何连接模拟器、编写Hook脚本、测试Hook效果。

准备工作

安装Frida-cli: https://frida.re/docs/installation/
安装Frida-server: https://frida.re/docs/frida-server/
启动Android模拟器

步骤

在模拟器上安装需要Hook的应用

使用adb命令安装，例如安装微信：
```
adb install com.tencent.mm.apk
```

启动frida-server

adb push frida-server /data/local/tmp/
adb shell chmod 755 /data/local/tmp/frida-server
adb shell /data/local/tmp/frida-server &

使用frida-cli连接到目标应用
```
frida -U -f com.tencent.mm -l hook.js --no-pause
```
参数说明:
- -U: 使用USB连接模拟器.
- -f: 指定目标应用的包名，这里是微信.
- -l: 指定要加载的脚本文件，这里是hook.js.
- --no-pause: 在连接后不暂停应用程序.

编写hook.js脚本文件

以下脚本以Hook微信的登录界面为例:

Java.perform(function () {
  var MainActivity = Java.use('com.tencent.mm.ui.LauncherUI');
  MainActivity.onResume.implementation = function () {
    console.log('onResume hooked');
    this.onResume();
    this.startActivity.overload('android.content.Intent').implementation = function (intent) {
      console.log('startActivity hooked');
      console.log('intent=' + intent);
      this.startActivity(intent);
    };
  };
});

重新启动微信应用程序

此时应该可以看到frida-cli输出了hook的信息.
测试hook效果

在登录界面输入任意用户名和密码，然后点击登录。此时会触发hook脚本中的console输出，并跳转到微信主界面。

注意: 由于hook脚本中重载了startActivity方法，因此可能会导致应用程序崩溃或无法正常启动。如果遇到此类问题，可以修改脚本以适应实际情况。

总结

至此，我们就成功地使用frida-cli实现了安装动态插桩hook的完整示例。通过这个例子，你可以了解到使用Frida-cli进行Android应用Hook的基本步骤和方法。