-
-
[原创]frida源码编译详解
-
2023-1-9 00:46
-
frida - 编译教程 - iyue
- 当前编译环境:
Mac m1Ubuntu20.04 都可以成功编译frida git 分支 16.0.7`
- 下载源码
1 2 3 | git clone --recurse-submodules https://github.com/frida/frida.gitcd fridamake |
- 切换需要的分支 当前基于 16.0.7
1 2 | git checkout 16.0.7git submodule update |
- 配置编译环境
- NDK下载目录 不同分支版本 有不同的ndk 可在源码 查看 或者 根据make后的提示
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 | # for linux ubuntu20.04 别更新 别更新 别更新 或者尝试使用docker sudo apt-get install build-essential curl git lib32stdc++-9-dev libc6-dev-i386 nodejs npm python3-dev python3-pip## 配置NDK目录 ~/.bashrc add export ANDROID_NDK_ROOT=/*your path*/ndk/25.0.8775105# for macbrew install npm## 配置NDK目录 ~/.zshrc add export ANDROID_NDK_ROOT=/*your path*/ndk/25.0.8775105# all pip install colorama prompt-toolkit pygments# install node npm install npm -gnpm install nn install stablenpm install frida |
frida - build for Linux
- linux 没有 证书那一步
1 | cd frida && make core-android-arm64 |
frida - build for Mac
- 贴图是我觉得有人可能跟我一样找了半天证书助理在哪里 百度了 都没找到最后乱点才出来的
创建证书
修改证书名称
frida-cert名称 和 ./build.sh 脚本里写的对应上就可以 不过人家官方推荐的
双击打开
frida-cert设置始终信任
拷贝到系统 删除登录页刚创建的
frida-cert要确保 macOS 接受新创建的证书，请重新启动任务门控守护进程:
1 | sudo killall taskgated |
- build frida module
- 在frida目录创建编译脚本
build.sh - 执行:
./build.sh core-android-arm64 - 可选参数 不同平台有不同的 生成目标
core-android-arm64全平台都有core-android-arm64core-android-armcore-android-x86_64core-android-x86python-macoslinux 为python-linux-x86 || x86_64tools-macos同上
- 在frida目录创建编译脚本
1 2 3 4 5 | export MACOS_CERTID=frida-certexport IOS_CERTID=frida-certexport WATCHOS_CERTID=frida-certexport TVOS_CERTID=frida-certmake $1 -j 8 |
- 体验一下成功的感觉
core-android-arm64
python-macos
tools-macos
frida - Build frida whl
- 创建文件
build_frida_python.sh - 下载 frida-core-devkit 对应的分支
tag对应版本 对应平台的frida-core-devkit-16.0.7-android-arm64 - 使用:
./build_frida_python.sh ./frida-core-devkit/frida-core-devkit-16.0.7-android-arm64
重要的事情说三遍 - 下面脚本使用绝对路径
- 下面脚本使用绝对路径
- 下面脚本使用绝对路径
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 | set FRIDA=$(pwd) # 根目录 frida 源码的上层目录set FRIDA_VERSION=16.0.7 # from frida-version.h versionset FRIDA_EXTENSION=$FRIDA/build/frida-macos-arm64/lib/python3.10/site-packages/_frida.soexport FRIDA_CORE_DEVKIT=$FRIDA/frida-core-devkit-16.0.7-android-arm64# 编译可执行文件make tools-macos -j 16make core-android-arm64 -j 16# 编译python 模块 whl 可以使用 pip 安装mkdir distcd distpip wheel ../frida-pythoncd ../frida-toolsmake # 必须执行不然有几个js 脚本会漏掉cd ../distpip wheel ../frida-tools |
注意事项
- 其它版本得注意一下源码中需要的
NDK版本 以及node版本. - 期间有大量需要科学的这个只能自己处理了.
- 想来接下去就是修改特征了,可参考
huluw的patch和 看雪大佬们总结的frida特征. - frida源码使用因为路径否则会出现编码问题.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2023-8-18 15:02
被iyue_t编辑
，原因： 1.修复编译脚本
|
|
|---|---|
|
|
|
|
|
|
|
|
|
