为什么需要 root
🔓 r0capture 依赖 frida 注入，注入需要 root（或重打包）。
frida 注入的方式
| 方式 | 需 root？ | 说明 |
|---|---|---|
| frida-server + attach | ✅ | 需 root 启动 frida-server |
| spawn 模式 | ✅ | 同上 |
| 重打包注入 gadget | ❌ | 把 frida-gadget 打进 App，仅能 hook 该 App |
| 模拟器 | 通常 root | 模拟器多默认 root |
为什么 frida-server 要 root
frida-server 以高权限运行，用 ptrace 注入目标进程。ptrace 同 UID 才行（或 root 跨 UID）。App 是不同 UID，所以 frida-server 需 root 才能 ptrace 任意 App。
非 root 方案：重打包
- 反编译 App APK
- 把
libfrida-gadget.so塞进 lib 目录 - 在 Application 入口加载 gadget
- 重打包签名
- 装机运行，frida 自动连 gadget
代价：
- 只能 hook 这个 App
- 破坏签名（App 可能自校验签名）
- 重打包工具链复杂
推荐
| 场景 | 推荐 |
|---|---|
| 日常分析 | 已 root 真机 / 模拟器 + frida-server |
| 无 root 真机 | 重打包（仅特定 App） |
| 大批量 | 云手机/模拟器集群 |
root 风险
root 设备装 frida-server 是安全研究常见做法，但：
- 生产环境 root 设备有风险
- 部分 App 检测 root 拒绝运行（需 Magisk Hide 等）
相关文档
- no-root FAQ
- 设备连接
- 环境准备指南
- redroid 多开（见 memory redroid-multi-instance）
- 加固 App 配方