Welcome, the
th vistor!
支持一下 😄
ce7.5版本
frida-17.3.2版本
1.mt管理器反编译要调式的apk,修改xml添加一下信息,重新打包签名安装即可。
2.自己写一个ceserver的启动app或使用agg、gg等修改器都可以
3.具体实现
1,manifest 添加android:sharedUserId
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
android:sharedUserId="com.chenx(自定义id,反编译的apk的id要相同)">
android:sharedUserId="com.chenx"
2,application要修改程序添加android:debuggable="true"
<application
android:label="App A"
android:icon="@mipmap/ic_launcher"
android:debuggable="true">
android:debuggable="true"
测试使用adb shell getenforce命令查询显示
Permissive
才可以使用agg或gg修改器
手机显示为Enforceing必须使用app的ceserver启动
root版本
https://github.com/chenxqiyu/android_ce_frida_root
实测效果图:
VR设备实测:
手机实测:

需要使用usb数据线连接电脑
1.启动frida-server
2.端口转发
adb forward tcp:27042 tcp:27042
adb forward tcp:52736 tcp:52736
3.查询目标包的pid或者使用top查询
adb shell pidof com.example.mytestapp
4.电脑连接
F:\Anaconda3\envs\frida\Scripts\frida.exe -U -p 31447 -l F:\core\frida\x86\chrometest1.js