admin 管理员组文章数量: 887016
目录
① 在雷神模拟器4上-设置-开启Root权限和USB权限，安装你要自测的app。
② 安装python3 （或最新版本）
③ window安装frida-server
④ 安装手机使用的frida文件并运行起来
⑤ 下载camille【Hook工具】
注意事项
通常，需要这种需求的情况就是因为XXXX应用获取了XXX隐私或申请了XXX隐私权限导致拒审。
然后呢，我们就要去查到底是哪里获取了或申请了隐私的东西，这就很头疼，因为有很多第三方库也可能会偷偷地获取和申请隐私的东西，你很难一下全部搜出来，因此有了这篇文章（网上也有）
工具：frida-server + camille
① 在雷神模拟器4上-设置-开启Root权限和USB权限，安装你要自测的app。
② 安装python3 （或最新版本）
③ window安装frida-server
windows系统打开cmd，执行
pip install fridapip install frida-tools检查是否成功完成 //列出已经安装的指定包
pip list|find "frida"如果有frida和frida-tools名字，代表安装完毕
直接用pip install frida 是安装最新版本15.2.2，此处window环境上配置frida完毕。
frida版本：15.2.2 （手机上也要安装一样版本的frida）
可能报错：
需要配置环境变量：
C:\Users\Administrator\AppData\Local\Programs\Python\Python311\Scripts
总之找到pip.exe或pip3.exe所在的目录，配置到环境变量。
④ 安装手机使用的frida文件并运行起来
Releases · frida/frida · GitHub
下载解压后，到一个文件夹，例如: E:\frida\frida-server-15.2.2-android-x86
打开cmd，执行如下命令：
adb connect 127.0.0.1:5555 //5555是雷神端口号（如果变了要改）
adb devices //查看是否连上
adb push E:/你的frida.x86文件 /data/local/tmp
adb shell //进入雷神模拟器环境执行命令
su //开启管理者权限命令
cd /data/local/tmp
chmod 777 你的frida.x86文件名 //开放全部读写改权限
./你的frida.x86文件名
//此时成功后会卡在这，不要退出cmd窗体。
至此，完成了雷神模拟器安装和运行frida（注意，frida版本号要和window安装的一致！）
⑤ 下载camille【Hook工具】
GitHub - zhengjim/camille: 基于Frida的Android App隐私合规检测辅助工具
自测工具是一个python工程
打开一个新的cmd窗体【不要关掉前面你已经打开的cmd窗体】，执行命令之前雷神模拟器4要运行你要测试的安卓程序（游戏app），然后cmd窗体执行如下命令：
cd E:\Android\camille-master
python camille.py com.xxx.yyycom.xxx.yyy是应用签名， E:\Android\camille-master是camille.py文件所在目录路径
完成后类似如上打印即可，如果失败了，说明可能是frida的版本不一致导致。你不要学我也下载15.2.2版本，基本都是安卓对应上window版本，用 pip list|find "frida" 命令去检查window上的frida版本，接着去下载对应的frida-server-xx.x.x-android-x86.xz。
frida-server是frida服务名，android-x86是安卓侧服务 x86架构，如果你想在真机上测试，可能就不是x86架构，要去查询出自己真机的架构是什么。一般都会是arm64吧，模拟器一般是x86或x86_64。
架构查看命令：cmd执行，下面的命令必须adb connect上设备之后才生效！
adb shell getprop ro.product.cpu.abi一定要开启Root权限 雷神模拟器4 设置界面
至此完成整个自测过程，运行游戏时能检查所有隐私权限或信息获取的日志，然后你就能快速定位代码去处理它，其实处理才是很有难度的事情，这个自测是比较简单的。
注意事项
1、window和安卓运行的frida-server版本号需一致。
2、frida-server的架构型号需匹配测试设备的架构型号。
3、测试设备必须开启Root权限
4、执行camille.py前必须运行测试程序(app程序)
5、python版号可能也要匹配frida-server版本号（暂时不清楚它们之间的关系，百度吧，如果不行那就下载最新的python版本，用最新的frida-server版本进行测试）
版权声明：本文标题：【Unity&Android】安卓app自测应用隐私相关获取和申请权限 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/jishu/1726387804h950544.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论