關(guān)于原生安卓開發(fā)app的框架Frida安裝和Python小試牛刀

==============================

本教程僅供學(xué)習(xí)探討之用，請勿利用技術(shù)進(jìn)行違法操作。

一、Frida簡介

Frida是一個(gè)強(qiáng)大的動(dòng)態(tài)代碼插樁框架，能夠hook原生安卓開發(fā)app。除了安卓，F(xiàn)rida還支持iOS和Windows等其他平臺。盡管Frida的使用相對廣泛，但仍然有一些開發(fā)者對其了解不多。

二、目標(biāo)范圍

請注意，F(xiàn)rida主要針對的是原生安卓應(yīng)用，這些應(yīng)用主要通過Java語言進(jìn)行開發(fā)。對于H5或其他非原生開發(fā)的app，F(xiàn)rida可能無法直接進(jìn)行hook操作。市面上超過80%的app都是原生開發(fā)的，因此不必?fù)?dān)心其應(yīng)用范圍。

三、理解Hook

Hook英文意為鉤子。在Frida中，Hook可以理解為在程序運(yùn)行過程中，對某些特定的函數(shù)或方法進(jìn)行攔截、修改或驗(yàn)證。這就像在一堆流動(dòng)的水管中，我在某個(gè)水管中間挖一個(gè)洞，觀察并操作水流，然后再讓水流繼續(xù)。我也可以選擇只查看某個(gè)水管是否有水流通過。

四、Python環(huán)境管理器

為了方便使用Frida，我們可以使用簡單的Python環(huán)境管理器創(chuàng)建一個(gè)虛擬環(huán)境。這樣做的好處是可視化操作，無需記憶復(fù)雜的命令。相關(guān)鏈接和詳細(xì)步驟已經(jīng)提供，虛擬環(huán)境名為frida_env。請注意，這只是一個(gè)參考，具體情況可能因環(huán)境而異。

五、Frida安裝與驗(yàn)證

在安裝Frida時(shí)，建議盡量使用科學(xué)上網(wǎng)，因?yàn)镕rida可能需要下載一些東西，如果不使用科學(xué)上網(wǎng)可能會非常慢，甚至卡住很長時(shí)間。根據(jù)我的環(huán)境，我在虛擬環(huán)境中安裝了相應(yīng)的依賴包。安裝完成后，可以通過執(zhí)行frida--version和導(dǎo)入frida來驗(yàn)證安裝是否成功。

六、frida-server下載與運(yùn)行

--

接下來需要下載frida-server。具體的下載鏈接已經(jīng)提供。請注意，由于我的pip的frida版本為14.2.18，我的手機(jī)是arm64架構(gòu)，因此需要下載相應(yīng)的frida-server版本。運(yùn)行frida-server時(shí)，需要注意這個(gè)cmd窗口是不能關(guān)閉的，需要一直掛著。

七、激活虛擬環(huán)境并執(zhí)行命令

--

激活之前創(chuàng)建好的虛擬環(huán)境，并執(zhí)行相關(guān)命令。如果成功獲取到手機(jī)的一些信息，表示操作正確。至此，你已經(jīng)成功安裝了Frida框架并進(jìn)行了簡單的Python操作。接下來，你可以嘗試?yán)肍rida進(jìn)行更多的app開發(fā)和調(diào)試操作。

建立Frida環(huán)境：從PC到手機(jī)

經(jīng)過一系列的操作，我們成功地在PC端建立了Frida環(huán)境，并在手機(jī)端設(shè)置了frida-server。整個(gè)流程相當(dāng)直觀，只要遵循一定的步驟，配置起來并不困難。

如果使用的Frida版本低于或等于12，可能需要進(jìn)行端口轉(zhuǎn)發(fā)。但這一步并非必需，具體視你的使用場景而定。

在PC端配置Frida相對簡單，只需創(chuàng)建一個(gè)虛擬環(huán)境并安裝Frida即可。

對于手機(jī)端，初次設(shè)置時(shí)需要將frida-server文件復(fù)制到/data/local/tmp目錄下，并進(jìn)行必要的權(quán)限設(shè)置。運(yùn)行frida-server的命令也相對固定，復(fù)制下來，下次使用直接粘貼即可。

由于Frida采用JS語言，為了提高開發(fā)效率，推薦使用WebStorm這一強(qiáng)大的開發(fā)工具。下載并安裝后，按照官方指南進(jìn)行操作即可輕松上手。還需要安裝Node.js環(huán)境，雖然需要自己進(jìn)行配置，但跟隨網(wǎng)絡(luò)上的教程進(jìn)行安裝并不困難。

項(xiàng)目設(shè)置與代碼自動(dòng)提示

創(chuàng)建一個(gè)新的項(xiàng)目，選擇合適的目錄后打開。在項(xiàng)目的Terminal中，輸入命令安裝frida代碼自動(dòng)提示插件。這樣，在編寫Frida代碼時(shí)，就能享受到自動(dòng)提示的便利了。

抓包分析與接口探索

通過Charles和postern進(jìn)行抓包分析時(shí)，我們發(fā)現(xiàn)了登錄用的接口帶有{"Encrypt":"x"}這樣的數(shù)據(jù)格式。面對這種加密數(shù)據(jù)，我們需要對apk進(jìn)行反編譯搜索，找到真正的登錄函數(shù)。通過搜索"user/login"，我們找到了其中的一個(gè)login函數(shù)。接下來，通過點(diǎn)擊手機(jī)登錄按鈕并觀察PC上控制臺的輸出，驗(yàn)證了確實(shí)是執(zhí)行的這個(gè)login函數(shù)。接下來就可以進(jìn)行hook和分析工作了。

Hook技術(shù)初探與實(shí)戰(zhàn)

玩轉(zhuǎn)hook技術(shù)需要一定的步驟和策略。掌握了這些技巧后，你將能夠更深入地理解和應(yīng)用Frida等工具進(jìn)行移動(dòng)應(yīng)用的安全研究和開發(fā)。人生的每一步都有其價(jià)值，加油！

如何用Python開發(fā)移動(dòng)App后臺：必備技術(shù)一覽

想要用Python開發(fā)移動(dòng)App后臺，你需要掌握以下關(guān)鍵技術(shù)：

1、Python語言基礎(chǔ)：這是核心中的核心，熟練掌握Python的基本語法和常用庫是必需的。

2、Web框架：為了構(gòu)建后臺API，你需要掌握如Django、Flask等Web框架的使用。

3 數(shù)據(jù)庫的交互：后臺需要與數(shù)據(jù)庫進(jìn)行交互以存儲和檢索數(shù)據(jù)。掌握Python中的數(shù)據(jù)庫操作技術(shù)如SQLAlchemy或Django ORM是必要的。了解數(shù)據(jù)庫設(shè)計(jì)和優(yōu)化也是關(guān)鍵的一環(huán)。了解數(shù)據(jù)庫設(shè)計(jì)和優(yōu)化也是關(guān)鍵的一環(huán)。了解數(shù)據(jù)庫設(shè)計(jì)和優(yōu)化也是關(guān)鍵的一環(huán)。對于復(fù)雜的數(shù)據(jù)處理和分析需求了解如何使用Pandas庫將大有裨益。了解如何使用Python進(jìn)行網(wǎng)絡(luò)通信和異步編程也是非常重要的技能點(diǎn)對于構(gòu)建高效的后端服務(wù)來說非常關(guān)鍵了解云計(jì)算和微服務(wù)架構(gòu)在現(xiàn)代的軟件開發(fā)中也非常重要掌握如何部署和管理在云環(huán)境中的Python應(yīng)用將為你未來的職業(yè)發(fā)展打開更廣闊的門路了解安全開發(fā)最佳實(shí)踐能夠確保你的應(yīng)用免受攻擊和威脅具備基本的網(wǎng)絡(luò)安全知識將是一個(gè)加分項(xiàng)隨著技術(shù)的不斷發(fā)展掌握新技術(shù)和工具的能力同樣重要保持學(xué)習(xí)和探索的精神你將不斷在Python移動(dòng)應(yīng)用后臺開發(fā)的道路上越走越遠(yuǎn)！加油！隨著技術(shù)的不斷發(fā)展掌握新技術(shù)和工具的能力同樣重要保持學(xué)習(xí)和探索的精神你將不斷在Python移動(dòng)應(yīng)用后臺開發(fā)的道路上越走越遠(yuǎn)！加油！不斷提升自己的技術(shù)棧你將能夠在競爭激烈的IT行業(yè)中脫穎而出并創(chuàng)造出更多令人興奮的產(chǎn)品和服務(wù)為移動(dòng)用戶帶來更好的體驗(yàn)。

加油！讓我們一起走向成功的道路。

一、Python基礎(chǔ)及Web框架簡介

Python是一門強(qiáng)大且易于學(xué)習(xí)的編程語言，不僅擁有簡潔的語法，還具備豐富的庫和框架支持Web開發(fā)。對于初學(xué)者而言，一本如《大型網(wǎng)站技術(shù)架構(gòu)：核心原理與案例分析》的書籍，能夠幫助你快速了解Web開發(fā)的核心原理和實(shí)戰(zhàn)經(jīng)驗(yàn)。這本書將帶你領(lǐng)略接地氣的網(wǎng)站架構(gòu)經(jīng)驗(yàn)，掌握網(wǎng)站生存的技術(shù)心要，并應(yīng)對大數(shù)據(jù)的挑戰(zhàn)。

二、選擇適合的Python框架

在Python的Web開發(fā)領(lǐng)域，Django、Flask、Pyramid等主流框架都是優(yōu)秀的后端Rest API服務(wù)選擇。選擇哪個(gè)框架主要取決于團(tuán)隊(duì)開發(fā)者的熟悉程度、對框架設(shè)計(jì)哲學(xué)的認(rèn)同以及框架的第三方擴(kuò)展環(huán)境。Tornado作為一個(gè)Web服務(wù)器時(shí)，其異步IO的網(wǎng)絡(luò)模型表現(xiàn)出色。但在實(shí)際使用中，要確保團(tuán)隊(duì)正確理解并應(yīng)用其特性，避免同步阻塞的使用方式。Tornado在復(fù)雜業(yè)務(wù)場景下可能需要較多的自定義開發(fā)。其優(yōu)勢主要在于對大量Comet長輪詢連接的維護(hù)，這有助于在手機(jī)等電量受限、流量寶貴的場景下，實(shí)現(xiàn)更高效的用戶體驗(yàn)。

三、服務(wù)器部署與本地調(diào)試

服務(wù)器的部署對于Web應(yīng)用至關(guān)重要。對于小型規(guī)模的應(yīng)用，可以使用fabric或幾個(gè)shell部署腳本進(jìn)行部署。當(dāng)服務(wù)器規(guī)模擴(kuò)大時(shí)，可以考慮使用配置管理工具如Saltstack或Ansible。部署過程包括安裝相關(guān)依賴、拷貝或checkout最新代碼、重啟服務(wù)并驗(yàn)證部署成功與否。

本地調(diào)試階段，可以使用Web框架自帶的web服務(wù)器進(jìn)行啟動(dòng)，同時(shí)填充測試數(shù)據(jù)或直接連接到線上數(shù)據(jù)庫環(huán)境（不推薦）。在測試方面，建議使用pytest，避免使用已停止維護(hù)多年的nose。

四、移動(dòng)后臺服務(wù)與架構(gòu)模式

在開發(fā)移動(dòng)后臺服務(wù)時(shí)，可以選擇MVC或其他軟件架構(gòu)模式。若返回json數(shù)據(jù)時(shí)有固定封裝格式，如外層包裹相同的東西，這是基于業(yè)務(wù)需求的結(jié)構(gòu)化返回。為了實(shí)現(xiàn)這一需求，可以自行實(shí)現(xiàn)相關(guān)邏輯，例如參考GitHub上的示例項(xiàng)目。

五、Python后臺服務(wù)的性能考量

Python的后臺服務(wù)能支持的PV量受多種因素影響，包括服務(wù)器響應(yīng)、業(yè)務(wù)架構(gòu)、代碼質(zhì)量、數(shù)據(jù)庫和緩存的使用等。影響用戶體驗(yàn)的主要標(biāo)準(zhǔn)是服務(wù)器響應(yīng)速度。對于大型網(wǎng)站而言，需要考慮語言實(shí)現(xiàn)的層面；而對于大部分公司而言，通過請求分發(fā)、利用多臺服務(wù)器并行處理，足以應(yīng)對高并發(fā)挑戰(zhàn)。不必?fù)?dān)心Python在后臺服務(wù)上的性能問題。

Python作為一門強(qiáng)大的編程語言，在Web開發(fā)領(lǐng)域有著廣泛的應(yīng)用。從入門到進(jìn)階，需要不斷學(xué)習(xí)和實(shí)踐，掌握各種框架和技術(shù)的特點(diǎn)，以便更好地應(yīng)對實(shí)際開發(fā)中的挑戰(zhàn)。關(guān)于如何兼顧網(wǎng)頁前端與移動(dòng)端開發(fā)的后臺管理

一、JSON數(shù)據(jù)交換格式的重要性

JSON，作為一種普遍的數(shù)據(jù)交換格式，目前在絕大多數(shù)編程語境下都得到了廣泛的支持。其既方便人類閱讀，也易于機(jī)器生成。對于后臺開發(fā)者來說，使用JSON作為API返回的數(shù)據(jù)格式是一個(gè)明智的選擇。因?yàn)椴徽撌窃诰W(wǎng)頁前端還是移動(dòng)端，JSON都能被輕松解析和利用。

二、前后端分離與數(shù)據(jù)復(fù)用

在前后端分離的開發(fā)模式下，后臺應(yīng)提供統(tǒng)一的API接口，使得無論是網(wǎng)頁前端還是移動(dòng)端，都能通過相同的途徑獲取數(shù)據(jù)。這樣，返回的JSON數(shù)據(jù)就能被各個(gè)平臺重復(fù)利用。這要求后臺開發(fā)者在設(shè)計(jì)API時(shí)，就要考慮到數(shù)據(jù)的復(fù)用性，確保數(shù)據(jù)格式的統(tǒng)一和靈活性。

三、關(guān)于移動(dòng)后臺開發(fā)的案例與開源項(xiàng)目

實(shí)際上，移動(dòng)后臺開發(fā)并不需要什么特別的開源項(xiàng)目。任何支持移動(dòng)端數(shù)據(jù)的服務(wù)都可以看作是移動(dòng)后臺。對于Python這樣的語言，其強(qiáng)大的Web開發(fā)框架如Django和Flask等，都可以用來構(gòu)建移動(dòng)后臺。例如，使用Django的rest-framework或者Flask的restful庫，可以輕松創(chuàng)建RESTful API，為移動(dòng)端提供數(shù)據(jù)服務(wù)。

四、Python在應(yīng)用程序開發(fā)中的應(yīng)用

Python不僅可以用于Web開發(fā)和后臺管理，同樣也可以用于應(yīng)用程序開發(fā)。Python具有廣泛的應(yīng)用領(lǐng)域，包括數(shù)據(jù)分析、機(jī)器學(xué)習(xí)、人工智能等，而在應(yīng)用程序開發(fā)方面，Python同樣表現(xiàn)出色。

五、Python應(yīng)用程序開發(fā)框架簡介

對于應(yīng)用程序開發(fā)，Python有多個(gè)優(yōu)秀的框架可供選擇。Kivy是一個(gè)專門用于開發(fā)多觸摸應(yīng)用的Python框架，它提供豐富的用戶界面組件和API，使得開發(fā)者能夠輕松創(chuàng)建美觀且功能豐富的應(yīng)用程序。另一個(gè)框架BeeWare，則提供了一套工具和庫，讓Python開發(fā)者可以打包應(yīng)用程序?yàn)榭稍诙鄠€(gè)操作系統(tǒng)上運(yùn)行的二進(jìn)制文件。Python還可以與其他語言和框架結(jié)合，如Java的Android SDK或Objective-C的iOS SDK，以開發(fā)特定平臺的應(yīng)用程序。

Python是一種非常適合用于應(yīng)用程序開發(fā)的編程語言。開發(fā)者可以使用合適的框架和工具，輕松構(gòu)建跨平臺的應(yīng)用程序，并在不同的操作系統(tǒng)上運(yùn)行。在兼顧網(wǎng)頁前端與移動(dòng)端開發(fā)的后臺管理時(shí)，Python憑借其強(qiáng)大的Web開發(fā)框架和簡潔易讀的代碼風(fēng)格，成為開發(fā)者的理想選擇。