《Frida操作手册》

changelog：

前言

一、似水流年

二、FRIDA/HOOK频道开设

第1章. 多平台环境安装

1.1 FRIDA基本架构

1.2 Windows/macOS/Linux

1.3 Android/iOS（安卓8.1）

1.3.1 Android root

1.3.2 Android frida-server 安装

1.4 源码编译

第2章. FRIDA工具

2.1 Frida CLI

2.2 Frida-ps

2.3 Frida-trace

2.4 Frida-discover

2.5 Frida-ls-devices

2.6 Frida-kill

第3章. 基本案例上手

3.1 Windows

3.1.1 CVE-2017-4901 VMware虚拟机逃逸漏洞分析【Frida Windows实例】

3.2 macOS

3.3 Linux

3.4 iOS

3.5 [Android]

3.5.1 一篇文章带你领悟Frida的精髓（基于安卓8.1）

3.5.2 基本能力：hook参数、修改结果

3.5.3 中级能力：远程调用RPC

3.5.4 高级能力：互联互通、动态修改(Dwarf调试器)

第4章. FRIDA SCRIPT

4.1 iOS篇

4.2 Android篇（安卓8.1）

4.2.1 FRIDA SCRIPT的"hello world"

4.2.2 枚举所有的类并定位类

4.2.3 枚举类的所有方法并定位方法

4.2.4 案例一：综合案例：在安卓8.1上dump蓝牙接口和实例

4.2.5 hook方法的所有重载

4.2.6 hook类的所有方法

4.2.7 hook包下的所有类

4.2.8 hook本地库的导出函数

4.2.9 案例二：综合案例：动静态结合逆向WhatsApp

4.2.5 Hook io InputStream

4.2.6 Android make Toast

4.2.7 Await for specific module to load

4.2.8 Print stacktrace

4.2.9 String comparison(Only working in dvm)

4.2.10 Hook JNI

4.2.11 Hook constructor

4.2.12 Hook Java reflection

4.2.13 Trace class

4.2.14 SSL pinning bypass

其他脚本一：介召几个frida在安卓逆向中使用的脚本以及延时Hook手法

第5章. frida高级应用

5.1 静态分析(r2frida, IDA plugin)

5.2 动态分析

5.3 数据提取

5.4 流程分析

5.5 接口分析

5.6 协议分析

5.7 Fuzz

5.7.1 In-Process Fuzzing With Frida

5.8 抓包解包(brida)

5.9 改包重放(brida)

5.10 加密解密

5.11 脱壳去保护

5.12 各种检测bypass

5.13 反调试与反反调试

5.14 FRIDA检测方法汇总

第6章. hook技巧总结（Java、C/C++、ObjC、...）

6.1 C/C++(CModule)

6.2 Java

6.2.1 变量、参数、自定义参数

6.2.2 函数、隐藏函数、构造函数、重载

6.2.3 自定义类、内部类、匿名内部类、抽象类

6.2.4 ......

6.3 ObjC

6.4 Hook多进程

第7章. 二次开发案例

7.1 Appmon

7.2 brida

7.3 r2frida

7.4 objection

7.5 ssl_logger

7.6 passionfruit