获取进程的基址

1. 获取进程中所有模块的快照

代码

import frida
import sys

def on_message(message, data):
    print("[*] {0}".format(message['payload']))

def main(target_process):
    session = frida.attach(target_process)
    script = session.create_script("""
        var modules = Process.enumerateModules();
        send(modules);
    """)
    script.on('message', on_message)
    script.load()
    sys.stdin.read()

if __name__ == '__main__':
    target_process = 'process_name'  # 替换为目标进程的名称
    main(target_process)

解释

• frida.attach(target_process)：附加到目标进程。
• Process.enumerateModules()：获取当前进程中的所有模块。
• send(modules)：将模块信息发送到 Python 端进行打印。
  这个脚本会输出目标进程的所有模块信息，包括模块名、基址、大小等¹²。

2. 获取指定模块的基址

使用 Frida 获取一个进程的基址可以通过编写一个简单的 Python 脚本来实现。以下是一个示例代码，展示如何使用 Frida 获取指定进程的基址：

示例代码

import frida
import sys

def on_message(message, data):
    print("[*] {0}".format(message))

def main(target_process):
    session = frida.attach(target_process)
    script = session.create_script("""
        var base_address = Module.findBaseAddress('target_module_name');
        send('Base address: ' + base_address);
    """)
    script.on('message', on_message)
    script.load()
    sys.stdin.read()

if __name__ == '__main__':
    target_process = 'process_name'  # 替换为目标进程的名称
    main(target_process)

解释

• frida.attach(target_process)：附加到目标进程。
• Module.findBaseAddress('target_module_name')：查找指定模块的基址。
• send('Base address: ' + base_address)：将基址发送到 Python 端进行打印。
  这个脚本会输出目标模块的基址，帮助你进一步进行内存操作。