Frida官方手册 - 安装Frida

安装Frida

  • 从零开始安装使用Frida大概只需要几分钟的时间就可以搞定。如果你安装的过程中发现什么问题,可以告诉我们(请参考原文链接https://www.frida.re/docs/installation),看看我们是否有比较好的解决方案。
安装环境要求
  • 虽然安装Frida很简单,但是还是需要一点环境上的准备,开始安装之前请确认一下你的系统环境:
    1. Python - 建议使用最新的 3.x 版本
    2. Windows,MacOS,或者 GNU/Linux
使用Pip进行安装
  • 安装Frida最好的方式就是使用PyPi。在命令提示符界面输入下面的命令即可开始安装:
  • 这条安装命令,会自动安装Frida并自动解决安装过程中的各种依赖包,如果你在安装过程中遇到了问题,请告诉我们(联系链接请参考原文https://www.frida.re/docs/installation),可以帮助后来的人少遇到这样的安装坑。
手动安装
测试一下效果
  • 启动一个可以被注入的进程,比如我启动 cat 程序,命令如下:
  • 让程序就这样处于等待输入状态,如果你是用Windows测试的,你可以启动记事本程序 notepad.exe 来代替。
  • 需要注意的是,我的这个例子可能不适合高于macOS EI Caption的系统,因为这些系统禁止从命令行直接启动系统程序。所以在这些系统下面,你可以把程序先拷贝到一个临时目录再来启动,比如你把 cat 程序拷贝到 /tmp/cat 然后再启动,类似下面的操作:
  • 接着启动另外一个命令行,创建一个包含如下内容的文件,命名为 example.py:
  • 如果你是 GNU/Linux的系统,你可能还需要执行一下这个命令来允许进行非父子进程之间的ptrace操作
  • 现在一切都准备好了,我们来执行 example.py 看看效果吧:
  • 如果不出意外的话,脚本应该有这样的输出结果(根据你的测试平台和库版本不同而不同):
  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Frida是个轻量级so级别的hook框架,它可以帮助逆向人员对指定的进程的so模块进行分析。它主要提供了功能简单的python接口和功能丰富的js接口,使得hook函数和修改so编程化,值得一提的是接口中包含了主控端与目标进程的交互接口,由此我们可以即时获取信息并随时进行修改。使用frida可以获取进程的信息(模块列表,线程列表,库导出函数),可以拦截指定函数和调用指定函数,可以注入代码,总而言之,使用frida我们可以对进程模块进行手术刀式剖析。 它主要的工作方式是将脚本库注入到目标进程,在目标进程执行脚本。这里需要注意的是,它是将脚本库注入到已经启动的进程,但并不是说,对于进程初始化所做的动作,frida无能为力,frida提供了一个接口spawn,可以启动并暂时挂起进程,然后待我们布置好hook代码后再恢复进程运行,但是这个时间很短,大概2秒,也可能是我的使用姿势不对,求大佬指正。 此外,frida提供了相关的文档,但是frida官网提供的关于python接口的文档实在是少的可怜,连工具命令行的参数都没有,这点需要下载frida的python接口的源代码自己去分析了。值得高兴的一点是,Frida官网提供的js接口的文档稍微详细一些,并附有一些可喜的例子。 除了用于脚本编程的接口外,frida还提供了一些简单的工具,比如查看进程列表,追踪某个库函数等。 剩下就是关于frda学习路线了,Frida的学习还是蛮简单的,只需要了解两方面的内容: 1)主控端和目标进程的交互(message) 2)Python接口和js接口(查文档)
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值