android隐私合规检测

（我是在雷电模拟器）

运行环境

安装python，adb工具

bash 复制代码

pip install -r requirements.txt

bash 复制代码

pip install frida==16.0.0 frida-tools==12.0.0

亲测frida 版本17会报以下错，如果使用的其它的版本也报了这个错就换版本，上面的版本能用

bash 复制代码

ReferenceError: 'Java' is not defined
hook fail, try delaying hook, adjusting delay time

验证是否安装成功，安装成功会打印版本

bash 复制代码

frida --version

启动cmd执行

bash 复制代码

adb devices
adb shell
getprop ro.product.cpu.abi

我的是x86_64

版本一定要和电脑上的安装的frida版本（即 frida --version）一样，否则会报版本不一致，架构要和雷电模拟器一样

5.解压

6.把解压后的frida-server放到雷电模拟器里

先看看能不能连上模拟器

bash 复制代码

adb devices

用adb push把文件放进模拟器/data/local/tmp路径中，命令：adb push frida-server路径 /data/local/tmp

chmod给frida-server权限，否则无法执行 Permission denied

接下来启动frida-server

bash 复制代码

adb shell
su
cd /data/local/tmp
./frida-server-16.0.0-android-x86_64

注意：启动后是不会输出log的，看这个光标在闪就行了，窗口不要关闭，否则要重新启动

7.监听app申请了哪些隐私权限

cd 进入 camille 文件夹，运行 camille，格式：python camille.py 包名，把下面的 com.xx.xx 换成自己的包名

bash 复制代码

python camille.py com.xx.xx

有些教程会带 -t 参数，亲测发现监听会漏掉一些权限，建议不要带这个参数

bash 复制代码

python camille.py com.xx.xx -t 3

通过 -h 参数看到 -t 的说明

bash 复制代码

python camille.py -h

我的app在这个弹窗，用户点击同意前获取了android_id，导致过不了审，直接在监听的log输出里搜到了android_id

unity项目看不到unity的堆栈，依然无法定位到具体代码，需要自行排查。