frida 查看点击

Frida可以帮助我们监视应用程序的运行状态，包括查看用户点击事件等。下面是一个简单的查看用户点击事件的示例：

1. 首先，使用Frida的Python API连接到目标应用程序：

import frida

# 连接到目标应用程序
session = frida.attach("com.example.app")

2. 然后，使用Frida的API获取目标类和方法：

# 获取目标类
target_class = session.get_class("com.example.app.MainActivity")

# 获取目标方法
target_method = target_class.get_method("onTouchEvent", "Landroid/view/MotionEvent;")

3. 接下来，使用Frida的API创建一个JavaScript脚本，监视目标方法：

# 创建JavaScript脚本，监视目标方法
script = """
Interceptor.attach(ptr("%s"), {
    onEnter: function(args) {
        // 判断是否为ACTION_DOWN事件
        if (args[0].getAction() == 0) {
            console.log("User clicked at (" + args[0].getX() + ", " + args[0].getY() + ")");
        }
    }
});
""" % target_method.address

# 加载JavaScript脚本
session.create_script(script).load()

4. 最后，触发应用程序的点击事件，查看监视结果：

在应用程序中触发点击事件，Frida就会输出类似以下内容的日志：

User clicked at (352, 624)
User clicked at (250, 375)
User clicked at (100, 200)

以上示例中，我们通过Frida注入JavaScript代码，监视了目标方法的调用，并判断是否为用户点击事件。如果是，就记录下用户点击的坐标，并输出到控制台。当然，实际应用中可能需要更加复杂的逻辑和技巧，具体还需根据实际情况进行调整。