frida so　hook 枚举导入导出表

最新推荐文章于 2022-12-02 10:56:38 发布
VIP文章 最新推荐文章于 2022-12-02 10:56:38 发布
阅读量2.1k 收藏
点赞数 1
文章标签： java
原文链接：http://blog.51cto.com/haidragon/2397668
版权

frida so　hook 枚举导入导出表

[*] strncat: 0x40090eb7
[*] Java_com_xiaojianbang_app_NativeHelper_add: 0x77a65919
[*] __cxa_finalize: 0x4007f799
[*] __cxa_atexit: 0x4007f6a5
[*] memcpy: 0x40078fcd
[*] __stack_chk_fail: 0x40068ef5
[*] __stack_chk_guard: 0x400a5384
[*] malloc: 0x40064bed
[*] memset: 0x400790dc
[*] strlen: 0x40079f85
[*] sprintf: 0x4007d167
[*] strncat: 0x40090eb7
[*] __gnu_Unwind_Find_exidx: 0x40066091
[*] abort: 0x40078840
[*] MD5Init: 0x77a64f19
[*] __aeabi_unwind_cpp_pr0: 0x77a661c0
[*] MD5Encode: 0x77a64f3d
[*] MD5Decode: 0x77a64f6b
[*] MD5Transform: 0x77a64f99
[*] MD5Update: 0x77a656ed
[*] MD5Final: 0x77a65769
[*] PADDING: 0x77a69004
[*] jstring2cstr: 0x77a657d5
[*]
最低0.47元/天 解锁文章
weixin_34341117
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
看雪3万课程笔记-FRIDA高级API实用方法：主动调用so函数
kfyzjd2008的博客
05-17 2054
一、简介： 本节为延伸内容， 本节使用APP为攻防世界： APP漏洞第二题.apk 二、实战： 1、jadx-gui 打开，查看 MainActivity 定位关键代码： 来到SecondActivity类 导出窗口直接搜索doRawData，.mytext 代码无法F5 查看伪代码，选中代码下拉后按P 解析成函数。 箭头处为秘钥， 此时我们 根据java层的if对比"VEIzd/V2UPYNdn/bxH3Xig==" 进行解密得出：aimagetencent 但这并不是我..
鬼鬼FriDA_hook注入调试工具 v1.2免费版
10-23
鬼鬼FriDA_hook注入调试工具，首次运行会初始化环境，暂不支持真机，需要设备ROOT权限，后续可能会更新支持真机！ 软件介绍 不能用中文目录、、中文目录会报编码错误。。应该是PY
常用Frida hook android代码
bncmjnmlp的博客
12-02 525
Android逆向常用hook代码
移动渗透-Frida hook安卓So层导出函数实战
cdyunaq的博客
02-28 1171
跟据抓包发现有oauth_signature,直接全局搜索oauth_signature 打开相关的oauth_signature函数，发现加载了tre模块，根据命名规则最终生成的应该是libmfw.so 找到相关文件 首先使用frida脚本hook查看函数Hook,aa即为oauth_signature frida脚本如下 因为版本问题，APP不能正常使用了，换另一个APP 全局搜索sign定位到如下代码 找到加载的so文件，全局搜索是导出函数 这里穿插下obj..
简单的frida检测思路
大数据安全技术学习
10-19 1万+
从inlinehook角度检测frida 总述 frida inline hook写法 检测libart是否使用inlinehook 检测libnative-lib是否使用inlinehook 从java hook 的角度检测frida 总结 从inlinehook角度检测frida 总述 在使用frida的过程中，在我的认知里其实frida只做了2件事情，一件是注入，一件是hook，作为注入的特征我们可以通过ptrace(PTRACE_TRACEME,NULL,0,0)，或者从文件里面索引...
Android SO 加载分析与导入表Hook、导出表Hook
jltxgcy的专栏
08-16 4113
0x00 参考文章    关于so加载分析，就是从System.loadlibrary开始的，层层玻璃代码真相，在Android SO 加壳(加密)与脱壳思路，我们说ELF Header中的一些字段是无用的，Section Header也是无用的，这是为什么呢？    答案是在so加载的过程中，没有使用的，有关Android so加载深入分析，请参考这篇pdf，http://download.cs
frida hook so层方法大全
热门推荐
菜鸡小白的成长记录
01-17 1万+
文章转载，仅供学习，如有需要请支持原文章创作:https://kevinspider.github.io/fridahookso/ 1.感谢 2. frida env https://github.com/frida/frida-java-bridge/blob/master/lib/env.js 3.IDA 判断 Thumb 指令集和 Arm 指令集 IDA - Options - General - number of opcode bytes - 设置为 4 此时查看 IDA VIew 中 op.
基于frida的so函数hook实战
Haward
01-31 1万+
一、环境 win10、python38、frida库、夜神模拟器 （1）安装frida环境 （a）frida python -m pip install frida //运行python38版本 //python -m module_name相当于python /path/to/module.py(当我们知道一个模块的名字，但不知道它的路径时，我们可以通过 -m 参数) 假如以上方法出错，建议本地下载frida包安装 https://pypi.org/project/frida/#files（选择f
安卓逆向-IDA | so层的hook（Frida）
Samsam的博客
02-10 3022
Java层代码是对系统层（so层）的封装，所以假如说APP开发者直接调用系统的接口而不是Java层，有些地方我们hook不出来，所以需要深入去了解so层的接口 IDA的使用 按F5可将汇编代码转C
从ndk编译，说到so文件结构以及ida导入、导出函数
jltxgcy的专栏
10-11 1880
一、背景 一直以来对ndk的编译链接所依赖的文件没有完成弄明白，还有ida的导入、导出函数与dynsym section之间的关系是什么？ 二、ndk编译所依赖的文件 1、我们一般在Application.mk中指定所需要的平台版本和编译后so的架构。 APP_PLATFORM := android-21 APP_ABI := armeabi-v7a 这个android-21对应什么呢？这是android ndk的根目录。 这里指定的编译so时，链接时需要的so文件，如果指定了andro.
Linux如何找到所有elf文件,linux – ELF文件中的导入表在哪里？
weixin_36082388的博客
05-07 310
But you can see in the attached picture,that on the offset 464 there are only zeros.错误：上次我检查时,01,20,29,12等不是“仅零”.I suppose that Import Table starts on offset 528不,不是的.出于某种原因,您希望在ELF文件中找到Microsoft PE样式...
小肩膀安卓逆向frida专题so层hook HookTestDemo hooktestdemo 实战练习用的例子
12-04
小肩膀安卓逆向frida专题so层hook HookTestDemohooktestdemo 实战练习用的例子看课程学习的时候没有个好用的例子,非常的不方便,分享给大家
Frida_Windows_Hook
04-13
Frida_Windows_Hook Frida_Windows_Hook是一个开源工具，主要针对渗透测试人员和开发人员。 Frida_Windows_Hook正在使用Windows渗透。 用法 如何： usage: Frida_Windows_Hook_v0.1.py 先决条件 要使用Web_Brute_...
FriDA_HOOK调试工具V1.6.zip
12-15
FriDA_HOOK调试工具V1.6
enum_func.zip_FRIDA_frida hook_hook enum_安卓hook
09-24
基于frida的hook脚本，支持遍历安卓so的所有导出函数。
android 模拟器so调试,[求助]IDA 7.0 调试Android模拟器 so文件的问题
weixin_39537977的博客
05-27 492
taotao_su但是设断点不能断，也不能单步执行，出各种奇怪的signals可能是什麽原因呢？另外虽然模拟器x86, 但是app是arm的，有关系吗？我在雷電模調試一個flutter app遇到過這個問題，那個app的so文件只有arm 32位，arm 64和x86_64的build沒有x86 build，我在IDA 調試時發現是arm 32位 so被加載用frida hook 時，找不到那個s...
frida 找不到so_当Frida来“敲”门
weixin_34530164的博客
11-26 1794
0x1 渗透测试瓶颈目前，碰到越来越多的大客户都会将核心资产业务集中在统一的APP上，或者对自己比较重要的APP，如自己的主业务，办公APP进行加壳，流量加密，投入了很多精力在移动端的防护上。而现在挖漏洞除了拿到shell以外，客户又要求可以尽可能的挖到核心业务系统的漏洞，并将漏洞范围订在主域名，核心业务系统现在又基本集中在移动端，移动端现在都会进行APP加壳，流量加密。这就导致无法进行平常渗透测...
Frida获取函数导出表内存dump so
ppLittleBoyHacker的博客
06-19 4204
背景 so库被加壳了，且导出表被和谐了 frida解决 var exports = Module.enumerateExportsSync("libxx.so"); var libxx = Process.getModuleByName("libxx.so"); send("*****************************************************"); send("name: " +libxx.name);
frida hook so
最新发布
03-31
Sorry, I am an AI language model and I do not understand what you mean by "frida hook so". Could you please provide more context or clarify your question?

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值