7分钟前
推荐职位
安全研究员-web渗透测试
3年及以下／大专
8-12k
赛宁网安信息技术有限公司
B轮/南京
高级数据与隐私安全工程师（数据安全）
5-10年／本科
面议
OPPO
未融资/深圳
引擎开发工程师（C++）
3-5年／本科
30k以上
360北京奇元科技有限公司
不需要融资/北京
实时热点
推荐专栏
论坛最新回帖
1小时前
2小时前
3小时前
3小时前
如果class_loader=nullptr，hook dlopen()，否则hook android_dlopen_ext()
2.frida hook nop掉native函数：
错误方法：
Interceptor.attach(addr,{
OnEnter:function(arg){
return;
}
});
正确方法：
Interceptor.replace(addr, new NativeCallback(function(){
return 0;
},'int',[])
);
3.遇到Native层无法hook的函数（比如inline函数），如需使用frida hook，可以自行在so实现该函数，再作为插件加载：
let my_module = null;
if(Process.arch === "arm64"){
Module.load('/data/app/xxx64.so')
}else if(Process.arch === "arm"){
Module.load('/data/app/xxx.so')
}
Module.findExportByName("libart.so", FindCodeForNativeMethod)
let methodname = prettyMethod(arg[1],0) //arg是ArtMethod指针
prettyMethod来自github hook_art项目
2.frida hook native层动态函数的注册：
Module.findExportByName("libart.so", RegisterNative）
3.frida hook 线程反调试：
Module.findExportByName("libc.so", pthread_create)，第3个参数是执行的函数地址
1.let libart=Module.enumerateSybols("libart.so");
2.循环遍历libart.so libart[n].name == loadMethod，保存loadMethod()地址 let addr = libart[n].address
3.Interceptor.attach(addr,...)，OnLeave中获得dex偏移和大小 let begin = ptr(arg[1]).add(Process.pointerSize).readPointer(); let size = ptr(arg[1]).add(Process.pointerSize*2).readU32();
4.使用map保存begin，size键-值对避免太多次重复dump卡死。
5.延迟执行dump()对抗抽取壳。