frida-gadget使用

### 使用 Frida-Gadget 进行动态插桩和代码注入

Frida 是一种强大的动态工具，允许开发者在运行时分析和修改应用程序的行为。通过使用 `frida-gadget` 库，可以在移动应用中实现动态插桩 (instrumentation) 和代码注入。

#### 动态插桩基础概念

动态插桩是指在程序执行期间插入额外的监控或控制逻辑，而无需重新编译源码。这使得开发人员能够在不改变原始二进制文件的情况下调试、检测漏洞并理解应用程序行为[^1]。

对于 Android 设备而言，通常会利用 `FridaGadget.so` 文件来加载到目标进程中；而对于 iOS，则可能涉及到更复杂的越狱环境设置以及使用特定版本的 dylib 来完成相同的功能[^2]。

#### 准备工作

为了能够顺利地运用 Frida 对于移动端的应用做这些操作，需要先安装好 Python 的 pip 包管理器中的 frida 工具包：

pip install frida-tools

接着确保设备已连接至电脑，并且 USB 调试模式开启（针对安卓）。如果是在模拟环境中测试的话，则要确认模拟器支持相应的权限授予给待测 app[^3]。

#### 注入方法概述

当准备就绪之后，在实际项目里可以通过多种方式把 gadget 加载进来：

- **手动植入**：适用于有 root 或者 jailbreak 访问权限的情况；

- **APK/IPA 修改重打包**：适合那些可以获取到未签名 APK/IPA 并对其进行篡改后再部署回去的情形；

- **其他手段**：比如某些情况下借助 Xposed 框架等第三方模块辅助完成自动化的 hook 流程[^4]。

#### 实际案例展示

下面给出一段简单的 python 代码片段用于说明如何向一个正在运行的目标进程发送 JavaScript payload 执行命令：

import frida, sys

def on_message(message, data):
    print("[%s]" % message)

device = frida.get_usb_device(timeout=10)
pid = device.spawn(["com.example.targetapp"])
session = device.attach(pid)

with open("./agent.js", "r") as f:
    jscode = f.read()

script = session.create_script(jscode)
script.on('message', on_message)
print('[*] Running CTF')
script.load()
device.resume(pid)
sys.stdin.read()

这段脚本展示了怎样启动指定 package name 的 APP 同时附加一个自定义编写好的 agent script 到其内部去监听消息传递过程[^5]。