frida监听内存读写

最新推荐文章于 2024-03-24 17:29:14 发布

马到成功~

最新推荐文章于 2024-03-24 17:29:14 发布

阅读量2.7k

点赞数 2

分类专栏：逆向学习问题记录文章标签： android 安全

本文链接：https://blog.csdn.net/weixin_56039202/article/details/127041865

版权

逆向学习问题记录专栏收录该内容

4 篇文章 6 订阅

订阅专栏

在分析一个应用的时候，找到了一个字符串，但是找不到该字符串的索引，比如下图中的情况

在这里插入图片描述

这个时候可以使用frida监听内存的读写，对应模块是MemoryAccessMonitor，代码片段如下：

MemoryAccessMonitor.enable({
    base:libjni.base.add(0x581799),
    size:12
},{
    onAccess: function(details) {
        console.log("0x" + (details.from - libjni.base).toString(16))
    }
})

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

马到成功~

关注关注

2
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
frida监听内存读写

frida监听内存读写
复制链接

扫一扫

专栏目录

fridaMemoryAccessTrace

04-14

fridaMemoryAccessTrace 这是一个基于Frida的，Android端，native层，内存访问trace usage: main.py [-h] -l LENGTH [-n NAME] (-b BREAK | -o OFFSET | -s SYMBOL) optional arguments: -h, --help show this help message and exit -l LENGTH, --length LENGTH 输入断点的长度最长不能超过0 -n NAME, --name NAME 输入程序包名 -b BREAK, --break BREAK 输入绝对地址，例如0x12345678 -o OFFSET, --of

内存监视工具，可以监视指定进程的内存读写操作

05-28

可以监视指定进程的内存写操作。。方便对其它软件的分析，主要是HOOK了写内存函数。。

参与评论您还未登录，请先登录后发表或查看评论

Frida 官方手册中文版 ( 机翻+人翻 )

freeking101的博客

03-24

2459

Frida 官方手册中文版 ( 机翻+人翻 )

超级内存读写监视器

02-15

可以监视指定进程的内存写操作，方便对其它软件的分析

内存写入监视器

04-23

监测内存写入检测，帮助开发者快速进行应用开发等操作！

易语言远程HOOK监视内存读写

07-21

易语言远程HOOK监视内存读写源码,远程HOOK监视内存读写,内存_远程HOOK读写_回调,HOOK_远程函数_取参数值,HOOK_远程函数_安装,HOOK_远程函数_窗口,HOOK_远程函数_卸载,下面为辅助功能,Call,内存_读整数型,指针_取变量地址,Call_地址取机器码,进程_打开,消息_注

实用FRIDA进阶：内存漫游、hook anywhere、抓包

键盘的起始页

04-13

4707

本章中我们进一步介绍，大家在学习和工作中使用Frida的实际场景，比如动态查看安卓应用程序在当前内存中的状态，比如指哪儿就能hook哪儿，比如脱壳，还有使用Frida来自动化获取参数、返回值等数据，主动调用API获取签名结果sign等工作实际高频场景，最后介绍一些经常遇到的高频问题解决思路，希望可以切实地帮助到读者。 1 内存漫游 Frida只是提供了各种API供我们调用，在此...

frida 实现文件监听

02-01

frida 实现文件监听

过frida检测

05-24

hluda版frida 抹掉frida特征过检测必备过frida检测

FRIDA-DEXDump:快速搜索并在内存中转储dex

04-28

FRIDA-DEX转储特征支持模糊搜索损坏的标头dex。修复dex-header的结构数据。与所有android版本兼容（支持frida）。支持加载为异议插件〜 pypi包已经发布了〜需要： pip install frida [可选]pip install...

frida server android arm

最新发布

05-10

frida server android arm frida 相对应的server版本：(注意要跟frida的版本一致) 解压缩之后使用 Frida 分为客户端和服务端。...服务端中需要用 JS 代码注入到目标进程，操作内存数据，给客户端发送消息。

易语言内存读写监视源码

03-09

易语言API内存读写源码例程程序结合易语言特殊功能支持库，调用API函数实现内存读写。无模块，纯源码。来自网络，非原创作品，仅供参考学习用。

frida server android x86

05-09

frida server android x86 frida 相对应的server版本：(注意要跟frida的版本一致) 解压缩之后使用 Frida 分为客户端和服务端。...服务端中需要用 JS 代码注入到目标进程，操作内存数据，给客户端发送消息。

【Android】Frida Hook 文件读写操作

HWHXY的博客

06-13

2408

在挖掘客户端漏洞的时候，通常会关注应用对什么文件进行了读写操作，当我们能控制被读的文件或观测到敏感写入的文件，通常可以造成一定危害。本文详细介绍了如何通过frida监控文件读写操作。

【Frida-实战】EA游戏平台的文件监控（PsExec.exe提权）

kinghzking的专栏

05-06

905

PsExec.exe 利用这个组件启动一个新的服务，该服务的权限可以被设置为 LocalSystem，这是 Windows 系统中最高的权限级别之一。一旦服务被启动，PsExec.exe 就可以在该服务的上下文中启动进程，从而获得了更高的权限。EA平台使用了很多技术，如protobuf、rpc、各种加密等，有需要分析的，可以一起探讨。，这次看清楚了，支持Android、ios、mac，唯独不支持windows！，代码下好，编译好了，结果发现，只是个文件操作的库。

修炼系列（35），内存监控技术方案（下）

chuyouyinghe的专栏

04-25

377

前两节分别介绍了，并从 koom 源码角度，详细介绍了如何监听 java, native 线程栈内存泄漏的问题。和介绍了如何进行，并分别从 matrix 和 koom 源码出发，说了主流的两种 java 内存泄漏监听方案。本节会从三个角度介绍 Native 的内存监控：so 大内存申请监控。大图的申请监控。Native 内存泄漏监控。

Frida hook/invoke iOS以及内存搜刮和黑盒调用

热门推荐

大数据安全技术学习

07-27

1万+

终于学到了Frida的部分，在本篇中我们将从objection这款自动化hook框架的源码出发，学习使用Frida内置的ApiResolver搜刮器来枚举内存中的所有符号，包括所有类/所有方法/所有重载，再对其进行hook后输出参数调用栈返回值，并且对参数与返回值进行修改，以实现修改函数逻辑的目的。

frida hook InMemoryDexClassLoader内存加载实现dump dex文件

lb5761311的专栏

10-25

823

import frida, sys myflag = False def on_message(message, data): global myflag if message['type'] == 'send': print("data--------=",data) #print("[*] {0}".format(message['payload'])) print("type=",type(message['payload']))

使用Frida检测App中是否存在文件全局读写漏洞

06-07

使用Frida检测App中是否存在文件全局读写漏洞可以分为以下步骤： 1. 安装Frida和Frida-tools 2. 使用Frida生成hook脚本 3. 使用Frida运行hook脚本下面是一个简单的Frida hook脚本，用于检测App中是否存在文件全局读写漏洞： ```javascript // Hook file operations Interceptor.attach(Module.findExportByName("libc.so", "open"), { onEnter: function(args) { // Get the file path var pathPtr = Memory.readUtf8String(args[0]); // Check if the file path contains "/sdcard" if (pathPtr.indexOf("/sdcard") !== -1) { // Log the file path console.log("[*] File access detected: " + pathPtr); } } }); ``` 这个hook脚本会拦截所有调用`libc.so`库的`open`函数，并检查文件路径是否包含`/sdcard`。如果文件路径包含`/sdcard`，则认为存在文件全局读写漏洞，并将文件路径记录到日志中。使用Frida运行hook脚本的命令如下： ``` frida -U -f com.example.app -l hook.js --no-pause ``` 其中，`-U`表示连接USB设备，`-f com.example.app`表示指定要hook的App包名，`-l hook.js`表示指定要运行的hook脚本，`--no-pause`表示不暂停App进程。

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交