本書翔實地介紹流行的Frida工具在安卓逆向工程中的應用，內容包括：如何安裝和使用Frida、基本環境的搭建、Frida-tools、Frida腳本、Frida API、批量自動化Trace和分析、RPC遠端方法調用、在無須逆向演算法具體實現的情況下對Frida工具的調用，並提供了大量App逆向與協議分析案例，書中還介紹了更加穩定的Xposed框架的使用方法，以及從安卓源碼開始定制屬於自己的抓包沙箱，打造無法被繞過的抓包環境等內容。 本書案例豐富，注重實操，適合安卓應用安全工程師、安卓逆向分析工程師、爬蟲工程師以及大資料獲取和分析工程師使用。

安卓作業系統目前在中國乃至世界範圍內佔據主流，大量互聯網、市政、金融、O2O、計程車等公司及部門將業務依託於App的方式交付給最終使用者，這些App真的安全嗎？前有各類爬蟲軟體對票務、市政企業個人資訊等App內容的瘋狂抓取，後有拼多多被薅數十億羊毛的事件，因此App的安全、逆向工程及自動化利用技術越來越受到App開發者的關注。

自從Frida於2014年年末問世以來，迅速在全球安全社區掀起了“Frida熱潮”，借助Frida動態修改記憶體的特性實現了快速逆向和演算法調用功能，安卓應用安全分析和對抗技術從未像如今這樣成熟和自動化。

作為安卓應用安全測評工程師，或者大資料平臺採集工程師，逆向研究員對於App的逆向分析研究及其演算法的還原和介面調用的熱愛仿佛是刻在骨子裡的。

與逆向技術的發展相對應的是，很多大型軟體和平臺的開發者也逐漸把演算法藏得越來越深，越來越難以逆向。這裡面最具有代表性的是強混淆框架Ollvm和Arm層的虛擬機器保護技術Vmp，前者注重增加演算法本身的複雜度，後者通過增加一套中間層將演算法保護起來，使得逆向工作變得更加困難，顯然，逆不出中間層也就還原不出演算法。

面對這種情況我們該如何應對呢？解決辦法是採用黑盒調用的方式，忽略演算法的具體細節，使用Frida把SO載入起來，直接調用裡面的演算法得到計算結果，構造出正確的參數，將封包傳給伺服器。也可以將調用過程封裝成API暴露給同事使用，甚至搭建計算集群，加快運行速度，提高運行效率。本書詳細地介紹了基於Frida和Xposed的演算法批量調用和轉發實踐，並給出了具體的案例分析。

如果App對Frida或Xposed進行了檢測，我們還可以採用編譯安卓源碼的方式打造屬於自己的抓包沙箱。對於系統來說，由於App的全部代碼都是依賴系統去完成執行的，因此無論是加固App在運行時的脫殼，還是App發送和接收資料包，對於系統本身來說App的行為都是沒有隱私的。換句話說，如果在系統層或者更底層對App的行為進行監控，App的很多關鍵資訊就會暴露在“陽光”之下一覽無餘。之後可以直接修改系統源碼，使用r0capture工具為Hook的那些API中加入一份日誌，即可把處於明文狀態的包列印出來，從而實現無法對抗的抓包系統沙箱。

Frida以其簡潔的介面和強大的功能迅速俘獲了安卓應用安全研究員以及爬蟲研究員的芳心，成為逆向工作中的絕對主力，筆者也有幸在Frida普及的浪潮中做了一些總結和分享，建立了自己的社群，與大家一起跟隨Frida的更新腳步共同成長和進步。

本書翔實地介紹了如何安裝和使用Frida、基本的環境搭建、Frida-tools、Frida腳本、Frida API、批量自動化Trace和分析、RPC遠端方法調用，並包含大量App逆向與協議分析案例實戰，此外，還介紹了更加穩定的框架Xposed的使用方法，以及從安卓源碼開始定制屬於自己的抓包沙箱，打造無法被繞過的抓包環境等內容。

本書技術新穎，案例豐富，注重實操，適合以下人員閱讀：

? 安卓應用安全工程師。

? 安卓逆向分析工程師。

? 爬蟲工程師。

? 大資料收集和分析工程師。

在本書完稿時，Frida版本更新到15，安卓也即將推出版本12，不過請讀者放心，本書中的代碼可以在特定版本的Frida和安卓中成功運行。

安卓逆向是一門實踐性極強的學科，讀者在動手實踐的過程中難免會產生各式各樣的疑問，因此筆者特地準備了GitHub倉庫更新和勘誤，讀者如有疑問可以到倉庫的issue頁面提出，筆者會盡力解答和修復。

最後，在這裡感謝筆者的父母，感謝中科院信工所的Simpler，感謝看雪學院和段鋼先生，感謝寒冰冷月、imyang，感謝xiaow、bxl、寄予藍、白龍，感謝葫蘆娃、智障、NWMonster、非蟲，成就屬於你們。

陳佳林

2022年1月