frida-skeleton 使用教程

项目介绍

frida-skeleton 是一个基于 frida 的安卓 hook 框架，旨在提供 frida 自身不支持的功能，使得 hook 安卓应用变得简单便捷，人人都能轻松上手。该项目主要特性包括：

• 根据正则表达式批量 hook 安卓应用
• 支持多线程，可同时 hook 多个设备互不影响
• 针对不同的应用可以同时加载不同的 hook 脚本，且支持优先级配置
• 自动将手机上的所有 TCP 流量重定向到 PC 上的抓包工具如网络分析工具，无需手动配置，且自动绕过证书绑定机制
• 丰富的日志记录功能，让你的 hook 历史永不丢失
• 自动识别当前使用的 frida 版本并下载对应版本的 frida-server 到 /data/local/tmp 运行
• 提供封装好的实用 API 以减少日常工作中的重复劳动

项目快速启动

开发前的配置要求

• Python3

安装步骤

1. 克隆本项目到本地

   git clone https://github.com/Margular/frida-skeleton.git
   

2. 安装第三方依赖库

   pip install -r requirements.txt
   

3. 查看说明

   python frida-skeleton.py -h
   

文件目录说明

├── CHANGELOG.md          # 项目改动记录
├── LICENSE               # 许可证
├── README.md             # 本文档
├── /assets/              # 下载的 frida-server 存放的位置
├── frida-skeleton.py     # 项目入口
├── /images/              # 本项目用到的图像资源文件
├── /lib/                 # Python 库文件，frida-skeleton 核心实现部分
├── /logs/                # hook 日志记录文件夹
├── /projects/            # hook 脚本存放的文件夹，以目录区分项目
├── requirements.txt      # 三方库需求列表
├── /scripts/             # 封装好的实用 API
└── /tests/               # 提供测试的安卓项目

应用案例和最佳实践

案例一：批量 hook 安卓应用

通过配置正则表达式，可以批量 hook 多个安卓应用，实现自动化监控和分析。

案例二：流量重定向

自动将手机上的所有 TCP 流量重定向到 PC 上的抓包工具如网络分析工具，无需手动配置，且自动绕过证书绑定机制，方便进行安全测试。

最佳实践

• 使用多线程功能，确保在 hook 多个设备时互不影响，提高效率。
• 利用封装好的实用 API，减少重复劳动，提高开发效率。

典型生态项目

frida-snippets

frida-snippets 是一个收集了大量 frida 脚本片段的项目，可以帮助开发者快速实现常见的 hook 功能。

404StarLink 2.0 - Galaxy

frida-skeleton 是 404Team 开源计划 2.0 中的一环，该计划旨在推广和应用开源安全工具，提供了一个交流和学习的平台。

通过这些生态项目，可以进一步扩展和丰富 frida-skeleton 的功能和应用场景。