通过控制台输入的数字存储到 `RCX` 寄存器中

. 编写 Python 脚本

import frida
import sys

# 定义 hook 逻辑的 JavaScript 代码
js_code = """
Interceptor.attach(ptr('%s'), {
    onEnter: function (args) {
        // 从控制台读取输入的数字
        var input = parseInt(prompt("Enter a number to store in RCX: "), 10);
        // 将输入的数字存储到 RCX 寄存器
        this.context.rcx = input;
        console.log('RCX set to: ' + input);
    }
});
""" % '0x1821ef1b0'  # 替换为实际的内存地址

# 定义消息处理函数
def on_message(message, data):
    if message['type'] == 'send':
        print("[*] {0}".format(message['payload']))
    else:
        print(message)

# 附加到目标进程
session = frida.attach("target_process_name")  # 替换为实际的进程名称
script = session.create_script(js_code)
script.on('message', on_message)
script.load()

# 保持脚本运行
sys.stdin.read()
  1. 运行脚本
    python hook_rcx.py
    

在运行脚本时,它会附加到目标进程,并在指定的内存地址处 hook 代码。当代码执行到该地址时,会弹出一个提示框,要求你输入一个数字,然后将该数字存储到 RCX 寄存器中。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

C墨羽

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值