如何将Frida绕过的应用修改为永久生效，无需运行Frida？

如果你想把Frida临时Hook的逻辑永久生效，不用每次启动Frida，核心思路是把脚本里的修改硬编码到APK的字节码中，以下是具体步骤：

1. 提取并反编译目标APK #

• 先把设备上的目标APK拉到本地：

  adb pull /data/app/com.xxxxxxx.package-*/base.apk
  

• 用Apktool反编译APK：

  apktool d base.apk -o app-decompiled
  

2. 拆解Frida脚本的核心逻辑 #

打开你的root.js，定位到关键的Hook代码。比如如果你的脚本是这样的：

Java.perform(function() {
    var SecurityChecker = Java.use("com.xxxxxxx.package.SecurityChecker");
    SecurityChecker.isRooted.implementation = function() {
        return false;
    };
});

那核心就是让com.xxxxxxx.package.SecurityChecker.isRooted()方法强制返回false，接下来就要在Smali代码里实现这个逻辑。

3. 修改Smali代码实现永久修改 #

• 在反编译后的app-decompiled/smali目录下，找到对应类的Smali文件，比如com/xxxxxxx/package/SecurityChecker.smali
• 找到目标方法，修改其实现：
  原方法可能是：

  .method public static isRooted()Z
      .locals 1
      # 原有的判断逻辑
      invoke-static {}, Ljava/lang/Runtime;->getRuntime()Ljava/lang/Runtime;
      move-result-object v0
      invoke-virtual {v0}, Ljava/lang/Runtime;->exec(Ljava/lang/String;)Ljava/lang/Process;
      # ...其他逻辑
      return v0
  .end method
  

  直接替换成强制返回false的逻辑：

  .method public static isRooted()Z
      const/4 v0, 0x0
      return v0
  .end method
  

• 如果你的脚本涉及更复杂的逻辑（比如修改方法参数、拦截调用），需要对应调整Smali的执行流程，比如替换方法体、修改条件分支等。

4. 重新打包并签名APK #

• 用Apktool重新打包修改后的项目：

  apktool b app-decompiled -o modified.apk
  

• 给APK签名（必须签名才能安装）：
  先生成debug签名密钥（如果没有的话）：

  keytool -genkey -v -keystore debug.keystore -alias androiddebugkey -keyalg RSA -keysize 2048 -validity 10000
  

  然后用jarsigner签名：

  jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore debug.keystore modified.apk androiddebugkey
  

  或者用Android SDK的apksigner工具（更推荐）：

  apksigner sign --ks debug.keystore modified.apk
  

5. 安装修改后的APK #

• 卸载原应用：

  adb uninstall com.xxxxxxx.package
  

• 安装修改后的APK：

  adb install modified.apk
  

排查APK Patcher失败的原因 #

• APK加固：如果目标应用有加固（如360加固、腾讯乐固），直接用APK Patcher无法修改，需要先脱壳。可以用frida-dexdump提取脱壳后的dex文件，再合并到反编译项目中。
• 复杂Hook逻辑：如果你的Frida脚本涉及动态Hook系统API、多方法联动等复杂逻辑，APK Patcher可能无法自动转换，需要手动分析并修改Smali代码。
• 工具配置问题：部分APK Patcher需要指定正确的脚本路径、包名，或者需要依赖特定版本的Frida，检查工具的参数配置是否正确。

备选方案：用Frida Code Inject工具 #

对于简单的Hook逻辑，可以尝试用frida-code-inject直接把脚本注入到APK中：

frida-code-inject -i root.js -o modified.apk base.apk

这个工具会自动把Frida脚本的逻辑转换成字节码植入APK，但对复杂脚本的支持有限。

内容的提问来源于stack exchange，提问作者Faruk Dursun