Frida一个轻量级的HOOK 注入神器，能够满足我们对一切搞事情的要求：无论是内核插桩，还有到上层的HOOK ，以及演变的脱壳等等都可以使用，佩服国外这些大佬。
在去看原理的时候，首先先体验一下效果：
一.安装：
1.PC端：
保障自己电脑上Python以及pip环境；安装frida 模块以及frida-tools模块
pip install frida
pip install frida-tools
2.手机端：
根据自己手机架构的要求找到frida-server:
https://github.com/frida/frida/releases
操作跟android_server一样的。
adb push frida-server /data/local/tmp/
adb shell
su
cd /data/local/tmp/
chmod 777 frida-server
./frida-server
验证一下frida环境有没有搭建成功：
frida-ps -R
说明成功了，有问题再进一步搜索排查。
二.使用：
端口号转发，建立手机与电脑端的通信：
adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043
接下来就可以使用Python去操控交互操作了。
体验可以参考https://www.jianshu.com/p/ca8381d3e094这个链接进行体验，只能说太强大了。。
三.原理：
这个框架的原理很感兴趣，是怎么通过JS打通本地层、Java之间的连接，很有意思去大致了解分析一下：
frida-gum 本身是为了一种跨平台的设计，针对CPU架构和操作系统后端的设计处理；
Frida-java的分析可以参考：https://mabin004.github.io/2018/07/31/Mac%E4%B8%8A%E7%BC%96%E8%AF%91Frida/
打通JS可以通过引擎链接到Native,Native通过JNI来链接Java这样的一个关系，Frida通过操控js来实现对于Java层和本地层面的HOOK 操作，具体的HOOK原理不是很难理解。
参考：
1.https://www.jianshu.com/p/ca8381d3e094
2.https://bbs.pediy.com/thread-229215.htm
3.https://mabin004.github.io/2018/07/31/Mac%E4%B8%8A%E7%BC%96%E8%AF%91Frida/