adb的安装和使用 以及安装Frida 16.0.10+雷电模拟器

前言 在日常分析安卓应用时，通常会有对应用进行hook的需求，用的比较多的hook框架有Xposed，frida，xhook等，正好最近接触Frida接触的较多，所以对Frida的一些常用操作做个记录，方便以后翻阅查询，同时也可以对学习frida的小伙伴有个参考的资料； 一般Frida逆向三阶段： 阶段一.分析程序执行逻辑，函数参数，函数返回值 阶段二.在1的基础上对数据进行修改，执行流程的控制，核心方法的调用 阶段三.在2的基础上实现对核心方法的封装调用,提供对外服务接口 1.FRIDA安装 1.1.

本文介绍了如何利用雷电模拟器自带的adb.exe解决Android开发中常见的ADB环境冲突问题。通过统一调试环境、清理现有ADB进程、使用绝对路径执行命令等步骤，有效避免端口抢占和版本不匹配错误，提升开发效率。文章还提供了与Android Studio、VS Code等开发工具的深度集成方案，帮助开发者告别ADB乱局。

正常情况下，我们通过adb操作模拟器，如安装软件、运行shell命令等，但是用windows系统，adb就经常掉线，端口被占用，或者发现不到设备，对于调试或者自动化非常痛苦。就在雷电安装目录下，他们有一个内部使用的ld.exe， 这个执行文件实现了大部分adb命令，而且关键是，保证稳定不断线。（0 代表第一个模拟器，1 代表第二个模拟器，对应模拟器的index）除了支持adb这种标准用法，也支持dos输出，获取命令结果。第一个模拟器就是0 ，第二个模拟器就是1，依次类推…1）获取模拟器所有包名。

端口号是5555 不能错了。

解决办法：使用雷电模拟器安装目录下的adb.exe，位置这样找。

python我这边使用3.9版本，当然其他3.x版本也可以，这个无所谓。运行命令： frida-ps -U 可以打印当前正在运行的应用。最重要的就是模拟器自己去雷电官网下载。IDE我这边使用Pycharm。然后还要转发一下端口。

1.要和python中安装的frida版本一致，所以frida-server也要选择16.3.3。使用adb 进入shell，然后将frida-server移动到/data/local/tmp。将下载的frida-server放到雷电模拟器与windows的共享目录内。在雷电模拟器的如下路径可看到刚复制过去frida-server。使用frida --version 查看frida版本。到此，frida-server已经安装成功，此时需要重启雷电模拟器。将frida-server文件的权限更改为777。

本文提供了一份Frida 16.0.10与雷电模拟器从环境搭建到实战调试的完整指南。详细介绍了Python环境配置、Frida客户端与服务端的安装部署、adb连接与端口转发，并通过基础连接测试与Java函数Hook示例，验证了动态调试环境的有效性。最后分享了在雷电模拟器上进行实战调试的实用技巧与常见问题排查方法，帮助移动安全研究人员和开发者快速构建稳定的分析环境。

本文详细解析了在Windows 10系统上安装Frida 16.0.10与雷电模拟器整合过程中的常见问题及解决方案。从环境准备、Frida服务端部署到连接验证与高级诊断，提供了一系列实战验证的技巧和优化建议，帮助开发者高效完成逆向工程和动态分析任务。

adb连接不到雷电模拟器1.雷电模拟器自带adb找到雷电模拟器自带adb地址2.配置到环境变量Path下面，电脑本地就能成功获取到雷电模拟器设备了。

连接：

adb相关模拟器

雷电模拟器修改文件或者复制文件操作，不管是将模拟器的文件复制到我的电脑上，亦或是将我的电脑上的文件复制到模拟器中，通过adb pull和adb push命令即可完成

在尝试adb连接雷电模拟器时，网上查询了一下端口号，发现说是5555.终于发现，因为我打开的模拟器，编号已经到了29。而是5555+2*29=5613。此时的端口号就不是5555了，此时再尝试adb连接，成功了。

1、选择“开启”2、桥接网卡的选择：打开控制面板-网络连接-更改适配器进行查看3、点击“点击安装”安装驱动4、配置静态IP选择一个同网段的静态IP地址，我这边选择：192.168.8.11点击“保存”—“重启模拟器”

androidstudio 连接模拟器使用adb

这个命令告诉adb工具连接到本地的雷电模拟器。输入cd +雷电模拟器的下载到的目录。

雷电模拟器使用adb命令 1、command 后面放str类型的字符串命令： 如果要使用带shell的命令，shell命令在字符串里面 正常使用adb 是 adb shell pm list packages ldconsole.exe adb --index 0 --command "shell pm list packages" 2、使用雷电模拟器打开app时： 不要带前面package:这段，直接写包的名称，看网上好多都是直接把package:这段也带上，我这边发现如果带上，就打不开

安卓模拟器Frida环境搭建 （mumu+adb+frida）