Frida服务器不断重生

Question

我的手机上运行了一个 frida 服务器。 我想停止它并开始一个不同的。

运行ps -A | grep frida ps -A | grep frida给了我要杀死的 PID。

root         19124  1064  132952  48396 poll_schedule_timeout 7b141fd0c8 S frida-server
root         19359     1   15560   2420 poll_schedule_timeout f25206e0 S frida-helper-32

我运行 kill 命令kill -9 19124 。 它确实杀死了这个过程，但问题是产生了新的过程。

root         23450  1064  149372  48344 poll_schedule_timeout 73400400c8 S frida-server
root         23466     1   15580   2256 poll_schedule_timeout f3aad6e0 S frida-helper-32

如何停止当前的 frida 服务器运行？ 我什至从/data/local/tmp中删除了frida-server并重新启动了手机，但问题仍然存在。

Answer 1

由于您已删除 frida-server 二进制文件，我认为重新出现的 frida 实例与该安装无关。

假设您的手机正在运行 Android 并且您已使用 Magisk 将其植根，您可能还安装了 Magisk-Frida 插件，该插件提供了一个在设备启动后自动启动的 frida-server 实例。

使用命令ps -Af | grep frida ps -Af | grep frida你可能会看到进程busybox sh /data/adb/modules/magisk-frida/service.sh 。 如果这个过程是可见的，那么在你杀死服务器后重新启动的 Frida 服务器来自这个插件。