如何从Windows CMD启动Frida服务器并执行单命令Hook？

一、单命令完成服务器启动+Hook（Windows CMD环境） #

你原来的命令卡在&后，是因为Windows CMD的&和Android shell的&作用冲突，且frida-server未真正脱离adb shell会话。使用以下命令即可解决：

adb -s 127.0.0.1:16480 shell "nohup /mnt/shared/frida-server > /dev/null 2>&1 &" && timeout /t 2 /nobreak && frida -U -n system_server -l C:\Users\Documents\script.js

关键说明：

• nohup：让frida-server忽略挂起信号，adb shell退出后进程仍能持续运行
• > /dev/null 2>&1：将标准输出、错误输出全部重定向到空设备，避免占用终端资源
• timeout /t 2：给服务器预留2秒启动时间，确保frida客户端能正常连接
• &&：仅当前面的adb命令执行成功后，才会触发后续的frida Hook命令

二、adb shell内后台运行后正常退出 #

若已进入adb shell，执行以下命令启动服务器后可直接正常退出：

nohup /mnt/shared/frida-server > /dev/null 2>&1 &
disown
exit

关键说明：

• disown：将后台进程从当前shell的作业列表中移除，退出时不会再提示"You have running jobs"

补充替代方案（无nohup环境） #

如果你的Android设备没有nohup工具，可改用setsid：

• 单命令版：

adb -s 127.0.0.1:16480 shell "setsid /mnt/shared/frida-server > /dev/null 2>&1 &" && timeout /t 2 && frida -U -n system_server -l C:\Users\Documents\script.js

• shell内版：

setsid /mnt/shared/frida-server > /dev/null 2>&1 &
exit

后续停止frida-server可执行：adb shell killall frida-server

内容的提问来源于stack exchange，提问作者Luma