frida-gadget-injection

Frida Gadget 注入

当常规附加被阻止、无法获取 root 或越狱权限，或必须从目标应用内部加载插桩时，请使用此技能。

选择 Gadget 模式

• 当主机应在应用启动后附加时，使用 listen 模式。
• 当 Gadget 应回连主机时，使用 connect 模式。
• 当嵌入式脚本必须在没有交互式主机的情况下运行时，使用 script 模式。
• 在受限制的 iOS 设备上，依赖 Interceptor 前，请考虑代码签名策略。

Android 结构

1. 使 Gadget 架构与 APK ABI 匹配。
2. 将 Gadget .so 放置在应用会加载它的位置。
3. 在 Gadget 旁添加匹配的 .config 文件。
4. 尽早加载该库，以满足目标行为的需要。
5. 重建、签名、安装并运行应用。

配置示例：

{
  "interaction": {
    "type": "listen",
    "address": "127.0.0.1",
    "port": 27042
  }
}

iOS 结构

1. 使 Gadget 与设备架构和 Frida 版本匹配。
2. 将 Gadget 嵌入应用包或动态库加载路径。
3. 添加 .config 文件，其名称必须与 Gadget 二进制文件完全相同，并以 .config 结尾。
4. 使用所需的授权重新签名应用。
5. 启动应用并使用 Frida 工具连接。

验证

frida-ls-devices
frida-ps -Uai
frida -U Gadget

如果 Gadget 未出现，请先验证库是否已加载、配置文件名、应用签名、架构和日志，再编辑钩子。

参考资料

阅读 references/gadget-patterns.md，查看配置示例和故障排除方法。