免root 安卓实现frida hook（重打包）

eumnq8

1、apktool反编译apk
        apktool d debug.apk -o debug
2、将对应版本的gadget拷贝到/lib下.例如arm32的设备路径如下.
        /lib/armeabi/libfrida-gadget.so
        下载地址:https://github.com/frida/frida/releases/

3、smali注入加载library,选择application类或者Activity入口.
        const-string v0, "frida-gadget"
        invoke-static {v0}, Ljava/lang/System;->loadLibrary(Ljava/lang/String;)V
        如果app没有网络权限需要在AndroidManifest.xml中加入网络权限申明
        <uses-permission android:name="android.permission.INTERNET" />
4、重打包apk
        apktool b -o newdebug.apk debug/
5、重新签名安装运行.成功后启动app会在logcat中看到如下日志
        Frida: Listening on TCP port 27042