三星J6安卓8.1运行Frida Server提示‘Killed’问题求助

排查方向与修复步骤 #

• 确认版本与设备架构匹配
  先通过adb shell getprop ro.product.cpu.abi验证设备架构：如果输出是armeabi-v7a，你当前用的frida-server-15.1.12-android-arm.xz是匹配的；如果是arm64-v8a，必须更换对应arm64版本的Frida Server。
• 临时关闭SELinux
  Android 8.1默认SELinux为Enforcing模式，可能拦截Frida运行。执行adb shell su -c setenforce 0临时关闭，再启动./frida-server，观察是否还会被Killed。如果有效，可修改/etc/selinux/config，将SELINUX=enforcing改为SELINUX=permissive（需root权限并挂载分区为可写）。
• 修正文件权限
  执行chmod 755 ./frida-server赋予可执行权限，权限不足是进程被系统杀死的常见原因之一。
• 验证后台启动状态
  执行./frida-server &后，立即运行ps | grep frida，如果能查到Frida Server进程，说明启动成功；查不到则进程仍被杀死，回到前序步骤排查。
• 尝试降级Frida版本
  旧Android版本（如8.1）与高版本Frida兼容性可能不佳，可尝试降级到14.x系列（比如14.2.18）的对应arm版本，再测试启动。
• 排查三星安全机制
  三星部分机型的Knox保护或自带安全服务可能阻止root后运行可疑进程。可尝试关闭Knox相关服务（需root权限），同时确认设备是完全root状态而非临时root。

验证连接有效性 #

当Frida Server启动成功后，执行frida -U，若能列出设备进程则连接正常，再运行frida -U -f SOME_APP_PATH -l SOME_SCRIPT_PATH --no-pause即可。

内容的提问来源于stack exchange，提问作者Ирина Борисенко