能力值：
( LV4，RANK：45 )
2 楼
有啊，可以试试Gadget方式，修改安装包直接加入frida的so和脚本，不用安装，另外，如果手机root了的话，在frida的github下载好frida-inject，直接终端启动注入应用进程。
能力值：
( LV4，RANK：45 )
3 楼
frida的so可以直接修改smali代码LoadLibrary加载1ecK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3k6J5K9h3c8S2i4K6u0W2M7X3g2Q4x3V1k6V1L8$3y4K6i4K6u0r3k6$3q4V1k6$3g2@1i4K6u0r3
能力值：
( LV6，RANK：81 )
4 楼
有啊，可以试试Gadget方式，修改安装包直接加入frida的so和脚本，不用安装，另外，如果手机root了的话，在frida的github下载好frida-inject，直接终端启动注入应用进程。
我看了一下gadget，需要对app进行修改，我的设备是有root的，但是脚本控制都在pc端，通过pc连接到安卓的frida-server来操作，我是想问有没有可以在手机上动态注入我的js脚本的工具
能力值：
( LV3，RANK：30 )
5 楼
在安卓上跑nodejs?
能力值：
( LV6，RANK：81 )
6 楼
在安卓上跑nodejs?
也是一种方法，之前一直是用python+js写，nodejs不知道能不能搞
能力值：
( LV2，RANK：10 )
7 楼
用termux试试
能力值：
( LV3，RANK：20 )
8 楼
frida之所以这么火，就是因为它的非持久性，如果做的持久化了，你感觉能活到现在吗
能力值：
( LV4，RANK：45 )
9 楼
我看了一下gadget，需要对app进行修改，我的设备是有root的，但是脚本控制都在pc端，通过pc连接到安卓的frida-server来操作，我是想问有没有可以在手机上动态注入我的js脚本的工具
可以adb push把脚本复制到手机端，再adb shell启动frida-inject，回显都在pc的命令行里，以前我电脑没装python的时候就是这么干的，另外，termux跑nodejs也可以试试
能力值：
( LV6，RANK：81 )
10 楼
可以adb push把脚本复制到手机端，再adb shell启动frida-inject，回显都在pc的命令行里，以前我电脑没装python的时候就是这么干的，另外，termux跑nodejs也可以试 ...
frida-inject 需要对app重新打包吗
能力值：
( LV4，RANK：45 )
11 楼
frida-inject 需要对app重新打包吗
不需要，但需要搞定app的ptrace反调试
能力值：
( LV2，RANK：10 )
12 楼
lz可实现了
能力值：
( LV10，RANK：170 )
13 楼
可以脱离pc的，frida sdk可以好好看一下，sdk里面还有各个平台的示例代码的。3fbK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6X3M7X3W2V1j5g2)9J5k6i4u0W2i4K6u0r3k6r3!0U0M7#2)9J5c8X3y4Q4x3X3c8S2M7r3W2Q4x3V1j5`. 69eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6X3M7X3W2V1j5g2)9J5c8X3k6J5K9h3c8S2i4K6u0r3M7X3g2D9k6h3q4K6k6i4y4Q4x3U0k6F1j5Y4y4H3i4K6y4n7
能力值：
( LV2，RANK：10 )
14 楼
可以脱离pc的，frida sdk可以好好看一下，sdk里面还有各个平台的示例代码的。
c api: 839K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6X3M7X3W2V1j5g2)9J5k6i4u0W2i4K6u0r3k6r3!0U0M7#2)9J5c8X3y4Q4x3X3c8S2M7r3W2Q4x3V1j5`.
sdk: https://githu ...
ios系统可以实现嘛
能力值：
( LV2，RANK：10 )
15 楼
1
最后于 2020-3-5 15:21
被Jennifor编辑
，原因：
能力值：
( LV6，RANK：81 )
16 楼
lz可实现了
我在安卓root的机器上实现了，大概按1楼说的做，不行看看frida文档，adb连上手机，找到app的目录，然后找到他调用的so，捆绑一个frida的so，然后把js按文档里说的放置到so的目录里让他自动加载
能力值：
( LV2，RANK：10 )
17 楼
我在安卓root的机器上实现了，大概按1楼说的做，不行看看frida文档，adb连上手机，找到app的目录，然后找到他调用的so，捆绑一个frida的so，然后把js按文档里说的放置到so的目录里让他 ...
我在我的App里面install 了fridaGadget，然后也显示了Frida: Listening on 127.0.0.1 TCP port 27042，但是我使用命令frida -H 10.106.30.11:27042 -n Gadget 就是连接不上（Failed to spawn: unable to connect to remote frida-server）
能力值：
( LV6，RANK：81 )
18 楼
我在我的App里面install 了fridaGadget，然后也显示了Frida: Listening on 127.0.0.1 TCP port 27042，但是我使用命令frida -H 10. ...
127.0.0.1你在外面连不进去的，要0.0.0.0才能在外面连进去
能力值：
( LV2，RANK：10 )
19 楼
127.0.0.1你在外面连不进去的，要0.0.0.0才能在外面连进去
原来如此，忽略了我没加config，感谢~
能力值：
( LV1，RANK：0 )
20 楼
一楼不见了
能力值：
( LV2，RANK：10 )
21 楼
有啊，可以试试Gadget方式，修改安装包直接加入frida的so和脚本，不用安装，另外，如果手机root了的话，在frida的github下载好frida-inject，直接终端启动注入应用进程。
一楼的“在frida的github下载好frida-inject，直接终端启动注入应用进程。”是正解。我也遇到相同的需求，用的这个方式。
能力值：
( LV6，RANK：95 )
22 楼
不知道你们解决了没有，最接近楼主需求的解决方案是 引入 libfrida-gumjs.a (cb6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6X3M7X3W2V1j5g2)9J5c8X3k6J5K9h3c8S2i4K6u0r3M7X3g2D9k6h3q4K6k6i4y4Q4x3U0W2Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0N6Q4z5e0c8Q4b7e0S2U0i4@1f1$3i4K6S2q4i4@1p5#2i4@1f1#2i4K6S2r3i4@1p5K6i4@1f1#2i4@1q4q4i4K6W2q4i4@1f1%4i4K6S2q4i4@1t1H3i4@1f1@1i4@1t1^5i4K6R3H3i4@1f1#2i4K6R3^5i4K6R3%4i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1#2i4@1u0p5i4K6V1K6i4@1f1%4i4K6R3@1i4@1t1$3i4@1f1#2i4K6S2o6i4K6R3#2i4@1f1$3i4K6S2n7i4@1q4o6i4@1f1^5i4@1u0p5i4@1u0p5i4@1f1#2i4K6R3#2i4@1p5#2K9Y4x3`.
能力值：
( LV1，RANK：0 )
23 楼
直接使用frida-gum来解决呀
能力值：
( LV3，RANK：20 )
24 楼
我写了一个app，本地改app加入frida-gadget，后面没人用就拖更了，目前还没开源，有需要的可以私聊一下（不收费）。
能力值：
( LV2，RANK：10 )
25 楼
在termux安装运行环境就行了，手机端装一个frida模块
一楼不见了
KingSelyF
KingSelyF
Jennifor
KingSelyF
