精易论坛

标题: frida-trace_trace_natives_多方面分享_第二期 [打印本页]

作者: 9638594 时间: 2023-4-21 23:24
标题: frida-trace_trace_natives_多方面分享_第二期

frida-trace_trace_natives_多方面分享_第二期

[hide=d999999999999999]

1：SO函数流程追踪脚本：frida-trace[attach]1254454[/attach]
下载地址：https://github.com/Pr0214/trace_natives使用方法：
traceNatives.py复制到IDA\plugins目录
IDA打开未调试过的SO_启动插件_traceNatives
IDA输出窗口显示并运行：frida-trace -UF -O C:\Users\Administrator\Desktop\data\So\libImSDK_1682086690.txt
保存输出到文件末尾加入：    >>c:\trace.sh
frida-trace  分析加载完成  点击APP  出发目标函数_输出相关调用函数

[attach]1254456[/attach]
Frida trace中“sub_123C”在IDA中显示是“sub_123B”，对照ida分析时要注意一下

2------IDA_HEX_DUMP_IDC------------------
##Ida_HexDump_Idc
## size =到十进制（结束地址-起始地址）
static main()
{
auto i,fp;
fp = fopen("c:\\dump","wb");
auto start = 0xAF20BA80;
auto size = 90000;
for(i=start;i<start+size;i++)
{
      fputc(Byte(i),fp);
}
fp.close();
}

3---------------------读取寄存器值----------------------
import idc

print(idc.get_strlit_contents(idc.get_reg_value("R0"), 888, -1).decode())

4：Python下载慢？？？
Python模块下载镜像配置：C:\Users\Administrator\pip\pip.ini
教程地址：https://www.jb51.net/article/199717.htm
pip.ini内容：
[global]
index-url = https://pypi.doubanio.com/simple/

5:简单实现Android手机“全局可调试”（ro.debuggable = 1）的方法
教程地址：https://www.cnblogs.com/codex/archive/2020/02/01/12250647.html
6:C盘无法写入数据
“计算机配置->Windows设置->安全设置->本地策略->安全选项”中，找到“用户帐户控制:以管理员批准模式运行所有管理员” _禁用此策略

7:IDA  必备快捷键
F4  运行到光标出
Ctrl+F7  运行到返回
;  或  /    备注添加

8:IDA_挂起线程菜单：
调试器_调试器窗口_线程列表

9:Frida_Python_Hook.py
[attach]1254457[/attach]

A:jni.h
[attach]1254458[/attach]
后续不定期更新------

感谢精益论坛和前辈们的贡献

[/hide]

作者: 若筱涵 时间: 2023-4-21 23:26
感谢分享！

作者: ノ朽默℡ 时间: 2023-4-21 23:42

感谢分享！

作者: 薇沐啊 时间: 2023-4-21 23:57

作者: jy942042541 时间: 2023-4-21 23:59
frida-trace_trace_natives_多方面分享_第二期

作者: lyie15 时间: 2023-4-22 00:05
学习一下

作者: TLDream 时间: 2023-4-22 00:06
谢谢分享11111

作者: 深爱者 时间: 2023-4-22 00:22
支持开源！感谢分享，论坛有你更精彩~

作者: 云上科技靓 时间: 2023-4-22 01:03
_natives_多方面分享_第二期

作者: leisureman 时间: 2023-4-22 01:53
看看怎么样

作者: TBit 时间: 2023-4-22 08:06
感谢分享

作者: retn 时间: 2023-4-22 08:14
看看怎么样

作者: xh1020 时间: 2023-4-22 08:18
看看怎么样

作者: sinewtec 时间: 2023-4-22 09:06
好东西,谢谢楼主!!!!!!!!!!!!!

作者: こPanda 时间: 2023-4-22 09:30

作者: a657938016 时间: 2023-4-22 09:34
感谢大佬分享

作者: q2490295881 时间: 2023-4-22 10:39
谢谢分享哦

作者: 潇NO潇 时间: 2023-4-22 10:55
谢谢分享哦

作者: 临安 时间: 2023-4-22 13:24
感谢楼主分享！

作者: okeyzero 时间: 2023-4-22 22:39
frida-trace_trace_natives_多方面分享_第二期

作者: 李白aaa 时间: 2023-4-22 22:48
888888888888888888888

作者: dlytang9 时间: 2023-4-23 01:09
学习学习

作者: c174875 时间: 2023-4-23 01:56
666666666666666666

作者: liiklin 时间: 2023-4-23 11:21

作者: 我好菜啊 时间: 2023-4-23 14:00
66666666666666666666

作者: 孔先森 时间: 2023-4-23 14:37
666666666666

作者: 80554326 时间: 2023-4-23 14:55
666666666666666666666666666666

作者: zzh233 时间: 2023-4-23 16:05
非常好的教程

作者: qdl1688 时间: 2023-4-23 20:54
11111111111111

作者: 苏泽01 时间: 2023-4-26 11:31
6666666666666

作者: 奋斗的坦然 时间: 2023-4-26 14:18
学习学习

作者: 小白熊 时间: 2023-4-26 14:26
frida-trace_trace_natives_多方面分享_第二期

作者: ssxpvicp 时间: 2023-4-26 14:30
是什么东西.

作者: Mouth 时间: 2023-4-27 12:13
学习学习

作者: a44347562 时间: 2023-4-27 14:16
学不会系列

作者: 46290203 时间: 2023-4-30 11:12
感谢分享，值得学习

作者: 曾经沧海dd 时间: 2023-5-1 21:05
感谢分享

作者: 虚拟易友 时间: 2023-5-2 16:40
e_natives_多方面分享

作者: 寻找星空 时间: 2023-5-4 05:14
看看

作者: tsansh 时间: 2023-5-4 14:23
感谢分享

作者: 25021081531 时间: 2023-5-4 14:53
感谢分享

作者: aadada 时间: 2023-5-4 17:57
现在论坛玩得深入一点都没有

作者: Mouth 时间: 2023-5-5 14:40
大神666666

作者: cbl521ysys 时间: 2023-5-5 19:22
看看

作者: 循环判断首 时间: 2023-5-7 15:53
学习一下

作者: jy00055294 时间: 2023-5-7 19:28
什么东西

作者: realpc 时间: 2023-5-7 20:16
66666666666666666666

作者: zyj0779 时间: 2023-5-8 00:34
感谢分享，很给力！~

作者: peijun 时间: 2023-5-8 22:25
感谢分享，很给力！~

作者: 2742282581 时间: 2023-5-11 12:30
6666666666666666666666666666666666666

作者: zhidou 时间: 2023-5-11 22:03
学习学习

作者: zz1596 时间: 2023-5-12 05:37
6666666666666666666666

作者: zhuhzuxia 时间: 2023-5-12 07:15
6666666666666666666666

作者: tan666 时间: 2023-5-13 16:38

作者: 九黎哈哈哈哈 时间: 2023-5-13 18:11
学习学习交流

作者: lingdu57 时间: 2023-5-15 19:11

作者: 本将心向明月 时间: 2023-5-16 15:14

frida-trace_trace_natives

作者: 一夜繁花 时间: 2023-5-16 15:17
看看大佬的教程

作者: woaizhuanqian 时间: 2023-5-17 15:49

看看大佬的教程

作者: yari0227 时间: 2023-5-17 17:55
mark!!!!!!!!!!

作者: sx940706407 时间: 2023-5-17 22:34
frida-trace_trace_natives_多方面分享_第二期

作者: qa981211157 时间: 2023-5-18 02:05
66666666666666

作者: a102128 时间: 2023-5-18 15:24
frida-trace_trace_natives_多方面分享_第二期

作者: 北方小镇 时间: 2023-5-19 16:29

看看大佬的教程

作者: 小木鱼微信 时间: 2023-5-20 15:39
看看大佬的教程

作者: z8917749 时间: 2023-6-10 19:33
?

作者: xak008 时间: 2023-10-28 01:56
6666

欢迎光临精易论坛 (https://125.confly.eu.org/)