老版本
只是在大佬的基础上优化下脚本, 方便使用
ps:主要弄这个的原因是因为关闭selinux会导致被app检测到
无需模块, 无需关闭selinux, 配合bat简化操作
原来用法
第二步刷入面具模块
第三步关闭 selinux
第四步推送test.so到/data/local/tmp
优化后的版本现在通通不需要
优化后版本
百度云提取码: u5i1
使用方法
1.下载解压后, 修改do_trace.js, 配置好常量
3.修改要hook的函数, hook触发后trace目标native函数
2.执行push_traceso.bat
3.启动frida
4.等待trace完成, 执行pull_log.bat, 导出trace日志
- 作者:拓森Leo
- 链接:https://www.uzilol.cn/article/1dfbf20f-1d11-80dd-9385-e1fdd38dff99
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。
