frida hook so示例

谁借莪１个温暖的怀抱￠ 2023-10-13 21:01 22阅读 0赞

import frida, sys
    
    jscode = """
    setImmediate(function () {
        send("start");
        //遍历模块找基址
        Process.enumerateModules({
            onMatch: function (exp) {
                if (exp.name == 'libdemo.so') {
                    send('enumerateModules find');
                    send(exp.name + "|" + exp.base + "|" + exp.size + "|" + exp.path);
                    send(exp);
                    return 'stop';
                }
            },
            onComplete: function () {
                send('enumerateModules stop');
            }
        });
     
        //hook导出函数
        var exports = Module.enumerateExportsSync("libdemo.so");//这里的exports和IDA 中Exports窗口的函数列表是一样的
        for(var i=0;i<exports.length;i++){
            send("name:"+exports[i].name+"  address:"+exports[i].address);
        }
        
        //通过模块名直接查找基址
        var baseSOFile = Module.findBaseAddress("libdemo.so");
        Interceptor.attach(baseSOFile.add(0x00001270),{//0x00001270是需要hook的方法的基地址，在IDA中可以看到,这里IDA查看如果是thumb指令参数为0x00001270+1，arm指令是0x00001270
            onEnter: function(args) {
                //console.log(Memory.readCString(args[0]));
                //console.log(Memory.readUtf16String(args[3]));
                console.log(args[2]); //第3个参数对应JAVA层中的第1个参数，这里JAVA层有3个参数
                console.log(args[3]);
                console.log(args[4]);
            },
            onLeave: function(retval){
            
            }
        });
    });
    """
    
    def on_message(message, data):
        if message['type'] == 'send':
            print("[*] {0}".format(message['payload']))
        else:
            print(message)
    
    process = frida.get_usb_device().attach('com.qianyu.demo')
    script = process.create_script(jscode)
    script.on('message', on_message)
    script.load()
    sys.stdin.read()

如有问题，请私信。

tL+8vMr1vbvB96Osx+vO8NPD09q3x7eo08PNvqGjDQoNCsTmz/LP4LnYv86zzKGiSlOyubu3vrO/zrPMoaJKQVZBz+C52L/Os8zI59Do0qrSsr/J0tTBqs+1UVGhow0KDQrX99XfIFFRIDQwNDU0MDIyOQ==

学习了frida，是不是还不会hook so文件，这是一个简单的DEMO，可以提供学习使用。