-
-
Android 用shell命令来执行的so，怎么用frida去hook
-
发表于: 2020-10-13 11:17
-
|
|
|---|---|
|
|
|
|
|
用c写的so文件，ida能反编译，但是我汇编不行搞不定
|
|
|
|
|
|
|
|
|
|
|
|
pid怎么才能获取到呢 大佬 |
|
|
ps-a 或者 frida.get_remote_device().enumerate_processes()都可以 然后/proc/pid/maps找一下基地址就可以了 |
|
|
|
|
|
frida -U -f /data/local/tmp/xxx -l hook.js hook.js里写xxx的native hook逻辑就行了 |
|
|
谢谢大佬， 我用inject的，解决方案就是java执行shell的时候，用frida来打开这个c文件来替换运行，不过有点问题是socket连接不上，要是frida出一个直接永久嵌入file的插庄就完美了 
|
|
|
大佬 ，还有个问题，就是这个c程序是要传参数的，用frida -U -f /data/local/tmp/xxx 参数1 参数2 -l hook.js，测试main函数没有传入参数，用frida -U -f /data/local/tmp/xxx -P '{"paramArray": [参数1 参数2]}' -l hook.js 也不行。。。 知道有什么办法能把这个参数传进去么 |
|
|
|
|
|
|
