Frida使用指南（四）- Frida-Native-Hook

已于 2025-02-01 10:32:44 修改
阅读量318 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Android 逆向进阶 文章标签： 逆向
于 2025-01-24 16:58:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/dafan0/article/details/145337859

1.Process、Module、Memory基础

1.Process
Process 对象代表当前被Hook的进程，能获取进程的信息，枚举模块，枚举范围等
在这里插入图片描述
2.Module
Module 对象代表一个加载到进程的模块(例如，在 Windows 上的 DLL，或在 Linux/Android 上的 .so 文件), 能查询模块的信息，如模块的基址、名称、导入/导出的函数等
在这里插入图片描述
3.Memory
Memory是一个工具对象，提供直接读取和修改进程内存的功能，能够读取特定地址的值、写入数据、分配内存等
在这里插入图片描述

2.枚举导入导出表

1.导出表（Export Table）：列出了库中可以被其他程序或库访问的所有公开函数和符号的名称。
2.导入表（Import Table）：列出了库需

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Windows下基于Frida查看内存基址和修改寄存器
小龙在线
06-12 1116
使用Frida能够方便地获取到DLL基址，还能修改寄存器值。首先要通过任务管理器获得进程的PID，然后写Python脚本把Frida附加到这个PID进程，根据IDA分析出来的函数地址，HOOK到目标函数，修改寄存器的值，最终实现控制进程逻辑。
Frida查看运行环境、进程、线程、模块、内存、拦截器、汇编代码
小龙在线
07-19 577
这里以winmine扫雷程序为例，加载的文件是info.js，运行环境从默认的QJS改为了V8。
Frida学习笔记
kernweak的博客
06-07 2829
准备工作 使用kali 时间改成中国时区 dpkg-reconfigure tzdata 加入中文字体 apt upgrde 如果报错，解决方法： 下载最新key添加到keylist wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add apt install xfonts-intl-chinese apt install ttf-wqy-microhei 可以装一些好用的小工具； htop jnettop 安装py环境
Frida-JSAPI：Module使用
Bileton的博客
09-26 551
返回名为 exportName 的导出项在 moduleName 模块中的绝对地址。如果模块未知，你可以传入 null 代替其名称，但这样的搜索可能会很耗时，应该避免这样做。如果在找不到这样的模块或导出项的情况下，以 find 开头的函数将返回 null，而以 get 开头的函数将抛出一个异常。如果找不到这样的导出项，以 find 开头的函数将返回 null，而以 get 开头的函数将抛出一个异常。如果找不到这样的模块，以 find 开头的函数将返回 null，而以 get 开头的函数将抛出一个异常。
Frida cmd常用命令
qq_52217283的博客
01-27 8571
目录 一、查看版本 二、查看安卓进程pid 三、端口转发 1. 第一个tcp:手机端口 2.第二个tcp:电脑端口 四、注入js脚本 1.-U后(包名|进程pid| -F 注入最前端的APP) 2.-l 后(文件路径) 五、Hook启动前APP 1.-U -f后(包名) 2.-l 后(文件路径) 六、APP挂起的方式创建进程 1.-U -f后(包名) 2.-l 后(文件路径) 七、恢复挂起的APP进程 一、查看版本 fr...
Frida-Hook-Native层操作大全
qq_24481913的博客
03-07 4298
可以看到在onLeave中有一个参数retval，这个retval，就是我们hook上的程序的返回值，我们可以使用retval.replace(val)来修改返回值。但是我们需要注意的是strcmp可能不止调用一次，因此我们需要判断strcmp的第一个参数是否为0我们才进行操作，不然hook可能会一直循环输出。程序在cmpstr中使用了strcmp函数，那么我们只需要拿到strcmp函数的传入参数就可以知道程序的正确输入了。获取了strcmp的地址就可以使用之前给的模板进行Hook了。
Frida Hook 入门（3）| Native 层代码 Hook 实战
weixin_65409651的博客
01-07 1494
在 Android 应用中，Native 层代码（通常用 C/C++ 编写）是很多安全研究和动态分析的重点领域，尤其是处理加密、解密、JNI 调用的场景。相比 Java 方法，Native 层 Hook 分析的难度更高，但 Frida 的强大功能让这一切变得简单。理解 Native 层 Hook 的基本原理使用 Frida Hook Native 函数实战案例：Hook JNI 函数Native 层 Hook 的常见挑战与解决方案。
渗透测试-Frida逆向入门之native层Hook
cdyunaq的博客
02-23 2456
该文章来自R0ysue书籍SO HOOk的总结 11.1 Native基础 11.1.1 NDK基础介绍： 1、安卓开发中除了java编译的dex由ART/Davilk虚拟机执行外、还存在C/C++编译的动态链接库文件由CPU执行 2、JAVA依赖SDK、C/C++需要NDK依赖库 3、NDK关键之一JNI、JNI可以完成在java调用C/C++函数。也可以在C/C++中调用java函数 4、JNI是JVM虚拟机的一部分 11.2.1 NDK开发 创建项目，会比不使用NDK的多cpp目录，c
frida使用 （frida-rpc以及hook函数）
qq_62204036的博客
11-22 1266
手机一定要通过adb协议与计算机连接，注入app时要加上-U参数，比如： frida -U -f com.xx.yy -l xxx.js。②、网络模式（以自定义端口8888为例）解压并上传文件至手机。①、USB数据线模式。
获取进程名的两种方法
04-06 1789
方案一：目前网上主流的方案public static String getProcessName(Context cxt, int pid) { ActivityManager am = (ActivityManager) cxt.getSystemService(Context.ACTIVITY_SERVICE); List<RunningAppProcessInfo> r
解决Frida hook某些App,明明包名写对了,却找不到进程
zhengkanzhuang6120的博客
08-23 8104
这是因为,有些时候,hook的包名可能就是app的名字,比如最典型的,口碑App 解决这个问题的关键就是要知道所有进程是什么名字 可以用下面这个命令打印一下看看 #process = frida.get_usb_device().enumerate_processes() #print(process) 像我最近分析的口碑app就是这样,直接填app名字才能Hook到 process = frida.get_usb_device().attach(“口碑”) 坑啊,找了好久才知道原因! ...
frida的基本命令
不仅仅是个程序员的博客
07-15 6798
frida-ps -Ua 打印usb连接设备正在运行的进程（进程ID，进程名，包名） frida-ps -Uai 打印usb连接设备上所有的进程（进程ID，进程名，包名） frida加载js脚本 frida -U -l **.js 进程名或进程ID或包名 frida -U -l **.js -f 进程名或进程ID或包名 --no-pause 重启进程并注入脚本 frida杀死进程 frida-kill 进程名或进程ID或包名 ...
假装情侣匿名聊天室：体验即刻式浪漫
08-05
资源下载链接为： https://pan.quark.cn/s/abbae039bf2a 用户端：无需注册，用户进入后随机匹配异性进入聊天室。系统会随机分配房间、情侣头像及聊天话题，用户可发送自定义图片，还能通过输入法键盘输入并发送 emoji。当聊天室倒计时快结束时，用户可选择延长房间时间。聊天内容会经过过滤处理。 后台管理端：登录后台管理地址，账号为 admin，密码为 admin。后台可实时监控聊天情况，上传情侣头像和创建聊天话题，查看各房间的聊天记录。 安装步骤：将 anonymous_chat.sql 文件导入到 mysql 数据库中。修改 Application/chat/config.php 文件。 运行方式： Windows 服务器：只需双击 .bat 文件即可启动。 Linux 服务器：进入项目根目录，在终端输入命令以 debug（调试）方式启动，命令为 php start.php s。 注意事项：服务端可放置在服务器的任意位置，只要能成功运行即可。该系统同时支持 Windows 服务器和 Linux 服务器，但两者的运行方法有所不同。
装修公司网络营销推广方案.pdf
最新发布
08-06
装修公司网络营销推广方案.pdf
夏色四叶草安卓版.apk
08-05
夏色四叶草安卓版.apk
软件工程9大核心开发模型对比与应用指南：全面解析软件工程中各开发模型的特点与选型策略
08-05
内容概要：本文档详细解析了软件开发中的9大核心模型，包括瀑布模型、V模型、迭代模型、增量模型、螺旋模型、敏捷模型、快速原型模型、喷泉模型和演进型原型模型。通过对每个模型的核心特点、优点、缺点及适用场景的分析，结合对比表格、案例详解和决策树，为开发者提供了完整的选型指南。文中还列举了多个典型行业应用案例，如金融核心系统的瀑布+V模型、游戏开发的喷泉+敏捷模型以及智能硬件的演进型原型模型，展示了不同模型在实际项目中的应用效果。最后总结指出，传统模型适用于高可靠领域，而敏捷与原型模型则更适合互联网快速试错的环境，混合模型如“瀑布+敏捷”的应用趋势逐渐显现。 适合人群：具备一定软件工程基础知识的开发人员、项目经理及软件工程师，尤其是有1-3年工作经验的技术人员。 使用场景及目标：①帮助开发者理解不同开发模型的特点与差异；②为项目选型提供参考依据，确保选择最适合项目的开发模型；③通过案例分析提升实际应用能力，提高项目成功率。 其他说明：本文不仅介绍了各个模型的理论知识，还结合实际案例进行详细剖析，建议读者结合自身项目需求进行深入研究，并在实践中不断探索和优化，以找到最适合自己项目的开发模型。
词袋模型算法库，用于识别相似图像
08-05
资源下载链接为： https://pan.quark.cn/s/64d9b3521fcd 词袋模型算法库，用于识别相似图像（最新、最全版本！打开链接下载即可用！）
人脸识别CNN模型 matlab源码
08-05
人脸识别技术是一种通过分析和比较人脸图像特征来识别或验证个体身份的计算机视觉方法，其中基于卷积神经网络（CNN）的实现尤为关键。CNN是一种深度学习模型，适用于处理图像等二维结构数据，由卷积层、池化层、全连接层等组成，能够自动学习图像的局部特征并进行层次化抽象。常见的人脸识别CNN模型包括VGGFace、FaceNet、OpenFace等，通常包含预处理步骤和多层卷积及全连接层，最终通过分类器完成识别。MATLAB提供了深度学习工具箱，支持创建、训练和评估CNN模型，通过`convnet`、`trainNetwork`、`classify`等函数实现模型构建、数据预处理、训练和测试。人脸识别技术已广泛应用于安全系统、社交媒体和监控执法等领域。资源来源于网络分享，仅用于学习交流使用，请勿用于商业，如有侵权请联系我删除！
中国地级市CO2排放数据（2000至2023年）
08-05
碳排放数据是衡量地方经济发展与环境可持续性的重要指标，通常包括二氧化碳排放量，来源涵盖能源消耗及工业、交通、建筑等领域。中国地域广阔、经济发展不均，各地碳排放水平差异较大。本次分享的数据为根据EDGAR资源提取的中国地级市CO2排放数据，时间范围为2000-2023年。数据名称：中国地级市CO2排放数据；数据年份：2000-2023年；数据范围：300个地级以上城市；样本数量：7200条；数据来源：EDGAR_2024_GHG；数据说明：根据EDGAR提取的城市碳排放数据。数据指标包括：年份、省份、城市、城市代码、所属地域、胡焕庸线、CO2排放总量。资源来源于网络分享，仅用于学习交流使用，请勿用于商业，如有侵权请联系我删除！
frida hook native
07-28
如果你想要hook Native代码，可以使用Frida的JavaScript API来实现。 首先，你需要在设备上安装Frida，并确保设备已经越狱（iOS）或者已经root（Android）。 接下来，你需要编写一个JavaScript脚本来进行hook。在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值