Bileton的博客

Objection是一个基于Frida的命令行hook工具。通过命令进行安装。

Process.id。

将 bytes 写入当前内存位置，其中 bytes 可以是 ArrayBuffer（通常由 readByteArray() 返回）或由 0 到 255 之间的整数组成的数组。创建一个新的 NativePointer，其值为当前 NativePointer 加上/减去/与/或/异或 rhs，其中 rhs 可以是一个数字或另一个 NativePointer。创建一个新的 NativePointer，其值为当前 NativePointer 的按位取反。字符串可以是十进制的，也可以是以 0x 开头的十六进制表示。

【代码】FRIDA-JSAPI：Instruction使用。

返回名为 exportName 的导出项在 moduleName 模块中的绝对地址。如果模块未知，你可以传入 null 代替其名称，但这样的搜索可能会很耗时，应该避免这样做。如果在找不到这样的模块或导出项的情况下，以 find 开头的函数将返回 null，而以 get 开头的函数将抛出一个异常。如果找不到这样的导出项，以 find 开头的函数将返回 null，而以 get 开头的函数将抛出一个异常。如果找不到这样的模块，以 find 开头的函数将返回 null，而以 get 开头的函数将抛出一个异常。

参数分析。

这样的包装器还具有一个 class 属性，用于获取其类的包装器，以及一个 $className 属性，用于获取其类名的字符串表示。setImmediate(fn) 的作用是立即将指定的函数 fn 放入事件队列的前面，并尽快执行，通常在当前的 JavaScript 事件循环完成后立即执行。JSON.stringify() 是 JavaScript 中的一个方法，用于将 JavaScript 对象或值转换为 JSON 字符串。动态获取一个JavaScript包装器，用于className，你可以通过调用它的。

这篇文章介绍了frida的使用操作，以及frida的设备连接方式。

"为开发者、逆向工程师和安全研究人员提供的动态插桩工具包。"