写js脚本

frida的利用方式，从使用角度来说，主要分2类：

• frida-trace：无需js脚本，直接去hook对应的函数
• frida ... -l xxx.js：最常见的用法，通过js脚本实现自己的功能
  • 即，写js脚本，再用frida去加载调用

js脚本文件的类型 + 利用js脚本的方式

• 最早的，大家用的最多的，最常见的：.js文件=JavaScript文件
  • 对应用法

    frida ... -l xxx.js
    

    • 举例

      frida -U -p 8229 -l hookAccountLogin_singleClassSingleMethod.js
      

• 最新的，官网推荐的：.ts文件=TypeScript文件
  • 对应用法

    frida ... -l xxx.ts
    

js脚本的来源

• 可以自己写
  • 比如 iOS的ObjC 中的各种例子
• 也可以，借用别人已有的
  • 比如 Frida Codeshare

js脚本中的内容

主要取决于你的具体使用方法

根据使用场景分，主要有3种：

• Interceptor=拦截器
  • 作用：去实现hook函数，打印参数等调试操作
  • 效果：每次匹配到（对应函数），都会触发执行js代码
  • 举例：Interceptor=hook函数
• ApiResolver=解析器
  • 效果：只运行一次
    • 只有第一次（解析时）匹配到，才会执行，后续代码运行期间，不再去（匹配）执行
  • 作用

    • 如果有些情况需要批量 Hook，比如对某一个类的所有方法进行 Hook，或者对某个模块的特定名称的函数进行 Hook，可能我们并不知道准确的名称是什么，只知道大概的关键字，这种情况怎么 Hook 呢？这时就得使用 API查找器（ApiResolver）先把感兴趣函数给找出来，得到地址之后就能 Hook了

  • 举例：ApiResolver
• Stalker = 跟踪器
  • 效果：跟踪代码的实际运行的过程
    • 期间可以打印和查看对应的值，便于实现调试真正代码运行的逻辑
    • 详见：Frida的Stalker
  • 举例：Stalker