// 查看连接的越狱iOS手机打开进程
frida-ps -U
// hook手机进程6663的CCCrypt函数，去掉-U则hook电脑App
frida-trace -U -i CCCrypt 6663
// hook OC函数
frida-trace -U -m "+[BeaconEncryptUtil enCryptDES:key:iv:]" 6533
// hook C/C++函数
frida-trace -i "*SSL_write*" xxxAPP
// 执行login.js脚本hook xxxAPP，并启动xxxAPP
frida --no-pause -f xxxAPP /Contents/MacOS/xxxA -l js/login.js
相关文章：