真机环境搭建

本人还处于安卓逆向入门阶段，入门的过程中遇到了一些棘手的问题，花了一些时间解决了之后，把解决过程分享给大家。

这其中可能会有些错误和表达不到位的地方，敬请大家批评指正。

对我来说，root机有三点吸引力：

1. frida hook 和 ida调试安卓应用

2. 抓包（主要是抓wechat）

3. 通过热点共享vpn

所以有了以下的方案，暂时没考虑xpose，因为需求不是很大。

frida环境搭建

方案1（mi Note3+lineageos 18）

安装lineageos 18

1. 找刷机包，opengapp（建议用pico版本）
2. 刷入twrp，三清
3. 进入twrp并且刷入lineageos、opengapp
4. 进入系统，安装、配置应用（可以自己写脚本一键安装）
5. 进入设置 | 开启开发者选项 | 开启usb调试 | 屏幕常亮
   1. 讯飞输入法（输入中文）
   2. v2ray（fq）
   3. via（浏览器）
   4. 谷歌市场（安装termux）
   5. termux（更好的shell体验）
   6. httpCanary（抓包）
   7. magisk（root）
   8. wx（抓包就是为了抓它！）
   9. every proxy（热点共享vpn，虽然lineageos说是能共享vpn，但是我试了之后不行）

1. 进入magisk，patch boot.img
2. 进入fastboot，fastboot flash boot <patched-boot.img>
3. 进入magisk，进行二次安装（我比较喜欢这么叫），至此magisk-root完成

4. magisk 安装 frida 相关模块

   1. 这个模块是在你开机的时候就自动启动frida_server，比较方便
   2. 注意！在frida模块运行的时候google play会产生bug（目前原因不明）导致无法使用，但是关掉之后就能用了，无伤大雅。

5. 导出httpCanary根证书，并且制作简易system文件替换模块（移动到/system/etc/security/cacerts/中）

参考：

1. httpcanary-android11
2. 面具模块制作教程

调试

如果要进行frida hook的话，这里建议使用GDA进行apk的分析，因为GDA有frida插件，体验了一下，非常好用。

会帮你写好代码模板和相关的adb命令，你可以专注于核心代码部分。github搜GDA即可。

ida调试环境搭建

1. push

1. 赋予权限（可以使用termux也可以使用adb shell）

调试

1. 用到的工具
   1. pm（package manager）
   2. am（activity manager）
   3. adb
   4. ida
2. 步骤
   1. 电脑上 adb forward tcp:23946 tcp:23946
   2. 手机上运行ida_server
   3. 电脑上用ida进行attach附加进程（要找到正确的包名哦）

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课