欢迎
本站旨在成为一份全面的 Frida 指南。我们将涵盖多种主题，例如在命令行中进行交互式函数跟踪、基于 Frida API 构建你自己的工具，还会为你参与 Frida 自身的未来开发提供一些建议。
那么，Frida 究竟是什么？
它是原生应用领域的 Greasemonkey；或者用更专业的说法，它是一套动态代码插桩工具包。你可以用它将 JavaScript 代码片段或自己的库注入 Windows、macOS、GNU/Linux、iOS、watchOS、tvOS、Android、FreeBSD 和 QNX 上的原生应用。Frida 还提供了一些基于 Frida API 构建的简单工具。你可以直接使用这些工具，也可以按需调整它们，或将它们作为 API 使用示例。
为什么我需要它？
问得好。我们试着通过几个使用场景来说明：
- 有一款大家都在热议的新应用，但它只提供 iOS 版本，而你很想与它进行互操作。你发现它依赖加密网络协议，Wireshark 之类的工具已经无能为力。于是你拿起 Frida，用它跟踪 API。
- 你正在开发一款已经部署到客户现场的桌面应用。应用出现了问题，但内置日志远远不够。你本来需要给客户发送一个定制版本，里面加入大量代价高昂的日志代码。后来你发现，完全可以使用 Frida，只用几行 Python 就能构建一个针对该应用的工具，加入所需的全部诊断功能。无需给客户发送新的定制版本——只要把这个工具发过去，它就能适用于该应用的多个版本。
- 你想构建一个加强版 Wireshark，让它能够嗅探加密协议。它甚至可以操纵函数调用，模拟原本需要搭建测试实验室才能产生的网络状况。
- 你的内部应用需要进行一些黑盒测试，但你不想为了少见的测试场景，把仅用于测试的逻辑混进生产代码。
为什么 API 使用 Python，而调试逻辑使用 JavaScript？
Frida 的核心使用 C 编写，它会将 QuickJS 注入目标进程。你的 JS 会在其中执行，能够完整访问内存、挂钩函数，甚至调用进程内部的原生函数。你的应用与目标进程中运行的 JS 之间通过一条双向通信通道交互。
同时使用 Python 和 JS，可以通过无风险的 API 快速开发。Frida 能帮助你轻松捕获 JS 中的错误，并向你提供异常，而不是直接崩溃。
不想用 Python？没问题。你可以直接从 C 使用 Frida；在这个 C 核心之上，还有多种语言绑定，例如 Node.js、 Python、 Swift、 .NET、 Qml、 Go 等。为其他语言和环境构建额外的绑定也非常容易。
专业技巧™、说明与警告
本指南中散布着许多简短却实用的信息，可以让 Frida 用起来更轻松、更有趣，也更安全。请留意以下几类提示。
专业技巧™ 帮你更充分地发挥 Frida 的能力
这些技巧和窍门将帮助你成为 Frida 高手！
说明会提供实用信息
这些是理解 Frida 时有时必不可少的补充信息。
警告可以防止你搞出大麻烦
如果你想避免致命后果，请留意这些消息。
如果你在使用过程中遇到了本指南尚未涉及的内容，或者知道某个你认为其他人会觉得实用的技巧，请提交 issue，我们会考虑将其收录到本指南中。