内容来自官方访问，主要是一个学习试用
安装frida
推荐基于venv
python3 -m venv venv
source venv/bin/activate
pip install frida-tools
案例
进行分析c 语言的函数调用
hello.c
#include <stdio.h>
#include <unistd.h>
void
f (int n)
{
printf ("Number: %d\n", n);
}
int
main (int argc,
char * argv[])
{
int i = 0;
printf ("f() is at %p\n", f);
while (1)
{
f (i++);
sleep (1);
}
}
构建
gcc -Wall hello.c -o hello
frida 钩子
hook.py
from __future__ import print_function
import frida
import sys
session = frida.attach("hello")
script = session.create_script("""
Interceptor.attach(ptr("%s"), {
onEnter: function(args) {
send(args[0].toInt32());
}
});
""" % int(sys.argv[1], 16))
def on_message(message, data):
print(message)
script.on('message', on_message)
script.load()
sys.stdin.read()
运行
- 运行hello
同时会包含地址
地址信息 0x40057d
./hello
f() is at 0x40057d
Number: 0
捕捉
python hook.py 0x40057d
效果
说明
以上是frida 一个简单使用，从功能体验上，frida 还是比较强大的，而且还是比较灵活的，很值得深入学习下
参考资料
https://frida.re/docs/functions/
