删了frida文件重启手机都无法关闭frida

你好阳光

删了frida文件重启手机都无法关闭frida，手机重启后使用frida-ps -U 还能使用。有没有知道什么原因的？

appleqc

这可能是由于Frida相关进程仍在后台运行、文件未彻底删除或系统缓存等原因导致的，以下是具体分析：
- **进程未终止**：在删除Frida文件时，可能有相关进程正在运行，导致文件虽被删除，但进程仍在内存中保持活动状态。例如，frida-server进程可能在后台持续运行，即使删除了其可执行文件，只要进程未被杀死，它就会继续占用资源并保持相关功能，使得frida-ps -U仍能检测到相关信息。可通过手机的任务管理器或使用命令行工具（如在安卓中通过adb shell命令查看并杀死相关进程）来检查是否存在残留进程并手动终止。
- **文件未彻底删除**：由于权限不足或文件被其他程序锁定等原因，可能没有真正删除Frida相关文件。比如，某些系统保护机制或安全软件可能阻止了文件的彻底删除，或者文件正在被其他进程占用，导致删除操作只是表面上的，实际上文件仍存在于系统中，因此Frida功能依然可以正常使用。
- **系统缓存问题**：手机系统缓存可能存储了Frida的相关信息，即使文件已删除且进程已终止，缓存中的数据仍会让系统认为Frida还在正常运行。这种情况下，frida-ps -U可能是从缓存中获取到了错误的信息。可以尝试清理手机的系统缓存，然后再次检查Frida的状态。
- **启动项残留**：如果Frida被设置为开机自启或有相关启动脚本残留，那么手机重启后会自动重新启动Frida相关服务或进程。需要检查手机的启动项设置，查看是否有与Frida相关的启动任务，并将其删除。在安卓系统中，可能需要root权限才能查看和修改一些深层次的启动项设置。
- **版本兼容与残留数据**：若之前安装的Frida版本与手机系统或其他软件存在兼容性问题，可能会导致一些异常情况。另外，一些Frida版本可能会在系统中留下一些配置文件或数据，这些数据可能在文件删除后仍影响系统对Frida的识别和检测。可以尝试重新安装合适版本的Frida，然后再进行删除操作，观察是否能正常关闭。

2224848

Frida 在手机里设置了 开机自启动，就像电脑上的“开机启动软件”，即使删文件或重启，它也会自动重新激活。
解决办法：
进入手机 root 权限，删除它的自启动脚本（藏在 /system 或 /data 目录），就像关掉手机的“开机自启”开关。