多个同名 App 进程

🔀 frida-ps -U 列出多个同名进程，attach 不知选哪个。

现象

frida-ps -U
# 1234  酷安
# 1235  酷安

用 PID

attach 时直接传 PID 数字，最准：

python3 r0capture.py -U 1234 -v -p out.pcap

r0capture.py 用 isdigit() 判断：纯数字当 PID。

子进程同名

很多 App 主进程和子进程都显示主进程名（如 酷安 和 酷安:push 可能都显示「酷安」）。用 PID 区分：

adb shell ps | grep com.app
# 看完整进程名(com.app / com.app:service / com.app:push)和对应 PID

详见 多进程限制。

相关文档

• <进程名 | PID> 参数
• 多进程限制