FRIDA 调用原生函数时使用补丁也生效

最新推荐文章于 2025-07-24 17:59:55 发布
原创 最新推荐文章于 2025-07-24 17:59:55 发布 · 534 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#android

当尝试使用Frida对原生函数进行补丁并调用时，Interceptor.replace方法不起作用。解决方法是补丁函数必须使用Interceptor.replace，并确保调用该补丁的代码也采用同样方式。这涉及到Issue#166中的问题讨论。
aerror
关注
Frida调用静态函数和非静态函数
小龙在线
12-31 4677
调用静态函数可以直接调用，不用`implementation`再去定义。调用非静态函数需要用`choose`去搜索实例，再从结果实例里调用非静态函数，无需手动触发了。
frida替换函数实现mac端微信防撤回
不仅仅是个程序员的博客
01-08 2325
在逆向过程中, 我们经常有这样的需求: hook某个目标函数, 将它的实现过程给屏蔽掉, 以达到想要的效果. frida中提供了Interceptor.replace()来实现此功能. 例如, 我们想在mac上实现微信3.0消息防撤回的功能, 已经判断出撤回消息调用的方法是 -[FFProcessReqsvrZZ FFToNameFavChatZZ:sessionMsgList:] , 那我们只要把这个方法实现屏蔽掉就能达到防撤回的效果, 接下来, 我们用frida实现. 通过lldb对微信调试后发现, m
游戏反调试方案解析与frida/IDA框架分析
FairGuard手游加固(企业官方博客)
07-07 1174
随着游戏安全对抗强度的提升，黑灰产的破解手段也进化为静态分析与动态调试相结合的形式。
frida主动调用init_array中的函数
灯、等灯等灯...
09-11 636
我知道hook initarray的函数可以从linker下手，这里说的是直接在控制台主动调用，并输出流程，有时候再去写个脚本再附加，也是个麻烦事，只要脚本封装的好，写得优雅，写得工整，很多操作都能直接在控制台输入命令搞定，工欲善其事必先利其器。如果函数有参数的，就要自己构造参数，这里init_array中的函数都没有参数，所有可以直接void。欢迎加入QQ群：812701781，欢迎分享一些骚操作。ida打开目标so，查看要主动调用的函数。微信公众号：MoneyHoneyCome。写个脚本跟踪对应函数。
10、frida主动调用函数
csweldn520的专栏
09-05 731
frida主动调用函数
精选资源
frida-gadget 管理APP
03-26
Frida是一款强大的JavaScript注入工具，它可以在目标进程中运行自定义的JavaScript代码，提供API接口来操纵进程内存、调用函数、修改函数行为等。Frida-gadget则是Frida的一个特定组件，专用于Android平台，它允许...
100天精通Andriod逆向——第5天：app逆向流程简介
棒棒编程修炼场
08-11 4637
app逆向流程简介
不依赖Xposed之类，我拥有root权限，应用A没有root权限，使用无障碍，隐藏打开无障碍，，让app发现不了
最新发布
09-18
但是，用户要求不依赖Xposed，所以我们不使用Xposed框架，但可以采用类似Xposed原理的Hook技术（如使用Frida或自己编写一个原生Hook模块）来实现。 方法2：修改系统配置文件（如accessibility服务的列表文件） ...
js hook
03-20
// 调用原生方法 console.log("[Hooked Method] Result:", result); return result; }; ``` 上述代码展示了如何通过 `implementation` 属性替换原有方法的实现，并记录输入参数和返回值[^2]。 #### Hook 加密...
Hook技术
qq_43580271的博客
07-24 1577
本文介绍了多种JavaScript Hook技术实现方式，主要包括： 油猴脚本注入（Tampermonkey）- 最常用的网页脚本管理工具，支持函数覆盖、网络请求拦截等Hook技术，可通过元数据控制注入时机和权限 开发者工具Console/Snippet - 适合临时调试 书签栏注入 - 简单快捷但需手动触发 浏览器扩展开发 - 适合长期自动注入 代理工具 - 可全局修改请求响应 本地Hosts劫持 - 开发环境模拟 移动端Frida - 原生应用Hook 重点说明了油猴脚本的安装使用、常见Hook方法（函
frida反射调用对象中的方法与字段.pdf
12-09
该篇文章主要介绍当我们碰到参数或者返回值是一个对象时，如何通过frida反射调用该对象的方法（methods）与获取该对象的字段（fields）。感兴趣的朋友可以下载下来看看，了解了解
Frida使用NativeFunction主动调用so中的函数
someby的博客
05-24 4289
function printJavaStack(name) { Java.perform(function () { var Exception = Java.use("java.lang.Exception"); var ins = Exception.$new("Exception"); var straces = ins.getStackTrace(); if (straces != undefined && s.
frida 精髓：hook 参数、修改结果、参数构造、方法重载、隐藏函数的处理、远程调用(RPC)、互联互通、动态修改
热门推荐
freeking101的博客
07-21 1万+
hook参数、修改结果、参数构造、方法重载、隐藏函数的处理、远程调用(RPC)、互联互通、动态修改
安卓逆向|菜鸟的FRIDA学习笔记:如何使用FRIDA调用so文件里的函数
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
08-15 7827
本文致谢本篇文章学到的内容来自且完全来自r0ysue的知识星球，推荐一下（这个男人啥都会，还能陪你在线撩骚）。样本及详细分析思路在某大佬的这篇文章里:https://www.52poji...
frida主动调用函数获得数据保存写入到txt文件
云霄IT的博客
03-16 1333
【代码】frida主动调用函数获得数据保存到txt文件。
Frida Native 层 Hook 技巧：JNI 函数调用、字符串解析、so 加载
04-03 1242
android_dlopen_ext 是 Android 特有的 dlopen 扩展版本，允许开发者在加载共享库时使用额外的选项，比如 指定库的加载路径 或 共享库的保护标志。dlopen 函数 在 linker 模块，是 Android 系统上的动态库加载函数，用于在运行时加载共享库（.so 文件）。在 Android 系统中，这些函数的原型通常可以在 Bionic（Android 的 C 库）中找到。argTypes：一个数组，指定函数的参数类型，如 [“pointer”, “int”]。
[1098]frida主动调用方法
周小董
01-16 413
Frida日常使用总结：http://www.juziss.cn/2020/11/14/Frida%E6%97%A5%E5%B8%B8%E4%BD%BF%E7%94%A8%E6%80%BB%E7%BB%93/frida主动调用方法视频：https://www.zhihu.com/zvideo/1372564394660966400。可以看到这个函数是有static关键字的 所以是个类方法（静态方法）这里有native 关键字 所以是个静态的c方法。所以主动调用要灵活的多。
Frida官方手册 - 函数Hook
小蓝人敌法的专栏
10-19 8777
函数Hook 这一篇我们看下如何在目标进程中对程序中的函数进行调用监视、参数修改、以及函数的主动调用 准备环境 创建文件 hello.c，内容如下：使用如下命令进行编译：启动程序，然后记下函数 f() 的地址（在这个例子中，值是0x400544）：函数Hook 下面这个脚本中，对目标进程的函数 f() 进行了Hook，并把拦截到的函数的参数汇报出来，创建文件 hook.py 包含如下内容：使用上面记
利用frida实现游戏作弊
浅浅徘徊的博客
12-05 9663
前言 frida是一款轻量级hook框架，支持js、c，python，所以用它来调试各种软件非常便捷，不需要编译，反复注入等等 安装 python环境 pip install frida frida-tools 源码地址 https://github.com/frida/frida 下载地址 https://github.com/frida/frida/releases 将frida-ser...
frida 调用oc函数
06-28
### 回答1： Frida是一款针对移动应用的动态分析工具，它可以对APP进行hook和脱壳等操作。Frida在调用OC函数时，需要使用Objective-C Runtime的方法进行调用。 首先，Frida需要与应用进行通信，以便能够在运行时hook应用中的方法和函数。Frida提供了多种方式与应用进行通信，其中较为常用的是通过Frida提供的JavaScript API来实现。在JavaScript中，可以使用frida的API来遍历当前运行的进程，找到目标进程，并获取到其Objective-C运行时。 接下来，就可以使用Objective-C Runtime提供的方法，比如`class_addMethod`或`method_exchangeImplementations`来hook目标类或方法，从而达到调用OC函数的目的。需要注意的是，在hook之前，必须先对目标类或方法进行类定义或方法定义，以便后续在hook中调用。此外，还需要考虑hook时所使用的参数和返回值类型，必须与被hook的函数或方法保持一致，否则可能会导致异常。 在Frida中，调用OC函数的过程需要注意一些细节和注意事项，但总体来说，通过Objective-C Runtime的方式，可以实现在运行时hook和调用OC函数的目的。 ### 回答2： Frida是一款逆向工程工具，可以用来调用Objective-C函数。Objective-C是一种面向对象的编程语言，是苹果公司开发和推广的语言。Frida支持通过绕开iOS的应用程序级加密，直接访问内存，可以在iOS设备上实现针对Objective-C的Hook。 在使用Frida调用Objective-C函数时，需要先安装Frida到设备上并连接上Frida服务。接着，需要在Frida中编写脚本代码，来调用Objective-C函数。 在Frida中，可以使用以下函数来执行Objective-C方法： 1. ObjC.classes：获取所有Objective-C类。 2. ObjC.choose()：获取匹配模式的某个实例。 3. ObjC.classes['类名称'].方法名.implementation(参数)：调用Objective-C类的方法。 例如，在Frida中调用方法名为“test”且参数为“hello”的Objective-C函数，代码如下： ```javascript var className = ObjC.classes['Test']; var methodName = "test"; var parameter = "hello"; var hook = eval('var temp = '+ className +'; '+ '(function() {return temp["'+ methodName +'"]})()'); Interceptor.attach(hook.implementation, { onEnter: function (args) { console.log("[*] Starting Test"); console.log("[+] Parameters: " + Memory.readUtf8String(args[2])); }, onLeave: function (retval) { console.log("[*] Completed Test"); } }); ``` 其中，ObjC.classes获取Objective-C类，eval函数获取某个类的方法，Interceptor.attach则是在某个函数被调用前后注入进程。 总之，使用Frida调用Objective-C函数需要先了解Objective-C类和方法的概念，并在Frida中编写相应的脚本进行调用。 ### 回答3： Frida是一款用于Windows、macOS、Linux、iOS和Android平台的动态分析工具，可在运行时修改应用程序的行为和拦截网络通信。在iOS平台上，Frida可以利用Objective-C的运行时库注入自己的代码，从而调用Objective-C代码。 要在Frida中调用OC函数，需要先获取要调用的函数的地址。可以使用以下命令在Frida控制台中获取函数地址： ``` var className = "ViewController"; // 要调用的函数所在的类名 var funcName = "-(void)showAlert:(NSString *)message"; // 要调用的函数名 var ptr = ObjC.classes[className][funcName].implementation; console.log("Function Address: " + ptr); ``` 在获取到函数地址后，可以使用以下命令在Frida控制台中调用OC函数： ``` var funcPtr = new NativePointer("0x12345678"); // 0x12345678为要调用的函数地址 var showAlertFunc = new NativeFunction(funcPtr, 'void', ['pointer']); showAlertFunc(Memory.allocUtf8String("Hello, Frida!")); ``` 其中，'void'是函数返回类型，['pointer']是参数类型的数组。在这个例子中，函数只有一个NSString类型的参数，因此参数类型为['pointer']，并需要使用Memory.allocUtf8String()函数将字符串转换为指针类型。 使用Frida调用OC函数需要一定的Objective-C和JavaScript基础，对iOS平台下的应用开发有一定的了解，同时也要注意避免对应用程序造成不良影响。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值