frida原理

已于 2023-12-19 20:12:35 修改
阅读量129 收藏 1
点赞数
分类专栏： 应用开发 文章标签： 安全威胁分析
于 2023-12-19 20:12:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/b1tb1t/article/details/135093309
版权
自己动手编译----魔改frida
qq_62204036的博客
10-22 1817
Frida在安卓逆向的过程中是一款很好用的hook框架，就目前情况而言，对Frida的检测越来越多，因此我们需要对Frida进行魔改，抹去它的一些特征信息，从而对抗加固厂商的检测。
Frida工作原理学习
u013347872的博客
05-21 914
frida是一款便携的,自由的,支持全平台的,hook框架，可以通过编写JavaScript,Python代码来和frida_server端进行交互,还记得当年用xposed时那种写了一大堆代码每次修改都要重新打包安装重启手机,那种调试调到头皮发麻的痛苦百分之30的时间都是在那里安装重启安装重启直到有一天遇到了小甜甜。
frida-server魔改 深度魔改
11-23
隐藏大部分特征 配合一些脚本可过某梆 某爱企业壳
动手魔改属于自己的 Frida
最新发布
u013586693的博客
03-03 539
以上魔改 Frida 只是使用当前开源的部分补丁作为演示，更多 Frida 去特征的方法大家需要自行尝试探索，因为不同的 APP 检测的特征是不一样的，这个需要慢慢积累才能让自己的 Frida 越来越好用。本文章首发于个人博客本文作者版权声明：本博客所有文章除特别声明外，均采用 ©BY-NC-ND许可协议。非商用转载请注明出处！严禁商业转载！本文链接。
hluda-server-16.2.1(魔改版frida)
02-29
hluda-server-16.2.1版本,hluda隐藏了frida的相关特征, 能过很多加固检测, 很实用, 里面包含了4个版本(arm,arm64,x86,x86_64)
超详细的mac环境下编译魔改frida-server
qq_33530663的博客
11-13 4402
对于frida的编译和魔改想必大家都已经不陌生了，看雪上一搜一大堆，但是大神们基本都是基于ubuntu环境搞的，今天就记录下我在mac环境下编译的详细步骤，其实大体上一致，区别就在于编译环境搭建和负责去特征的anti-anti-frida.py脚本有些差异。
Frida原理视频讲解
09-16
Frida作者在2015年关于该工具原理的讲解视频。 Frida是个轻量级so级别的hook框架，它可以帮助逆向人员对指定的进程的so模块进行分析。
Frida的应用与逆向分析实战详解
weixin_65409651的博客
08-25 1397
Frida是一款功能强大的开源工具，用于实时代码注入和调试。它允许开发者和研究人员动态地修改应用程序的行为，从而深入分析和理解应用的内部机制。Frida支持多种平台，包括Windows、macOS、Linux和Android，因此它在逆向工程、安全研究和调试中得到了广泛应用。本文旨在详细介绍Frida的应用与使用，从基础知识到高级技巧，帮助读者掌握如何在逆向分析中有效地使用Frida。文章将通过实际案例展示Frida的强大功能，并提供解决常见问题的方法和技巧。
android frida 逆向,[原创]Frida从入门到入门—安卓逆向菜鸟的frida食用说明
weixin_33331978的博客
05-31 2117
1. 概述Frida是个轻量级so级别的hook框架，它可以帮助逆向人员对指定的进程的so模块进行分析。它主要提供了功能简单的python接口和功能丰富的js接口，使得hook函数和修改so编程化，值得一提的是接口中包含了主控端与目标进程的交互接口，由此我们可以即时获取信息并随时进行修改。使用frida可以获取进程的信息(模块列表，线程列表，库导出函数)，可以拦截指定函数和调用指定函数，可以注入代...
Android逆向（Frida思路（第一集））
hongsegeming的博客
02-07 195
我们用 Frida 先 Hook。
hluda-server-15.1.21(魔改版frida-server)，里面包含x86-64和arm64版本
06-04
hluda隐藏了frida的特征，过frida检测必备
【frida使用】Android apk加解密渗透测试-小铭分享.pdf
07-28
Frida是个轻量级so级别的hook框架，它可以帮助逆向人员对指定的进程的so模块进行分析。它主要提供了功能简单的python接口和功能丰富的js接口，使得hook函数和修改so编程化，值得一提的是接口中包含了主控端与目标进程的交互接口，由此我们可以即时获取信息并随时进行修改。使用frida可以获取进程的信息（模块列表，线程列表，库导出函数），可以拦截指定函数和调用指定函数，可以注入代码，总而言之，使用frida我们可以对进程模块进行手术刀式剖析。 它主要的工作方式是将脚本库注入到目标进程，在目标进程执行脚本。这里需要注意的是，它是将脚本库注入到已经启动的进程，但并不是说，对于进程初始化所做的动作，frida无能为力，frida提供了一个接口spawn，可以启动并暂时挂起进程，然后待我们布置好hook代码后再恢复进程运行，但是这个时间很短，大概2秒，也可能是我的使用姿势不对，求大佬指正。 此外，frida提供了相关的文档，但是frida官网提供的关于python接口的文档实在是少的可怜，连工具命令行的参数都没有，这点需要下载frida的python接口的源代码自己去分析了。值得高兴的一点是，Frida官网提供的js接口的文档稍微详细一些，并附有一些可喜的例子。 除了用于脚本编程的接口外，frida还提供了一些简单的工具，比如查看进程列表，追踪某个库函数等。 剩下就是关于frda学习路线了，Frida的学习还是蛮简单的，只需要了解两方面的内容： 1）主控端和目标进程的交互（message） 2）Python接口和js接口（查文档）
android逆向之frida脚本中overload带的参数.pdf
11-22
该篇文章主要介绍frida脚本hook android app的对象方法以及当方法重载时如何使用。感兴趣的朋友可以下载下来了解了解。
frida hook(深入浅出)
哆啦安全
11-09 658
Andrax搭建Android渗透测试环境 编译官方frida源码APP基于Frida脱壳Frida Hook的使用方法Frida逆向分析APP实战魔改frida到绕过检测的思路配置fridaserver为后台进程使用frida-net玩转frida-rpc内置frida hook到Android系统内置frida-inject工具到手机系统三种方案实现Frida脚本持久化研究Objection高效对APP逆向分析实践魔改frida特征和编译(绕过frida检测)Android安全之Frida Hook框架
探索 `hluda-server-15.1.21`：魔改版 `frida-server` 的强大功能与应用
gitblog_09796的博客
10-17 1047
探索 hluda-server-15.1.21：魔改版 frida-server 的强大功能与应用 【下载地址】hluda-server-15.1.21魔改版frida-server下载仓库 hluda-server-15.1.21 魔改版 frida-server 下载仓库 ...
安卓8.1源码编译以及魔改小试
qq_37314468的博客
03-21 1398
安卓源码编译
最新2023：Frida完美安装方案
热门推荐
暴走唐僧肉
08-07 1万+
逆向第一步，从frida开始！用我自己的理解，说一下frida是干什么的。首先，hook是什么？在一些大神的文章中，经常会出现“hook它！”，“hook之~”，翻译成大白话就是“盘它！”，说明这个东西起着决定性、结束性的步骤。要了解一个东西，首先要知道它的应用场景在哪里。① 做爬虫的时候，有时会发现请求头有个加密值，例如x-sign值，这个值通常和我们的请求参数有关，当我们编写请求代码，如果不能破解x-sign。...
【Android】脱壳之Frida-dexdump小计
HWHXY的博客
06-08 6260
本文详细介绍了frida-dexdump脱壳原理相关知识并且在实战中进行了脱壳操作。
Frida 安卓逆向破解辅助Hook
wodejiaoaoa的博客
03-22 5417
用到的工具 Frida 夜神模拟器或者手机 Python3.7.2 Window系统 安装python Python3.7.2 下载地址 win+R 输入cmd,在控制台中输入python,看到如下信息说明安装成功 安装Frida 在命令行中输入 pip install frida 安装完成后再命令行中输入 frida --version 安装成功 安装模拟器 或者使用手机（这里使用模拟器） 夜神模拟器下载地址 下载安装frida-server 并安装到模拟器或者手机上 需要使用和f
Frida逆向工具原理视频详解
#### 标题: "Frida原理视频讲解" Frida是一个著名的动态代码插桩工具，它能够帮助安全研究员、逆向工程师及开发人员在应用程序运行时对进程和应用程序接口进行实时分析和操作。Frida的主要功能包括在应用程序运行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值