[求助]frida hook 安卓64位程序求助-Android安全-看雪-安全社区|安全招聘|kanxue.com

[求助]frida hook 安卓64位程序求助

发表于: 2020-3-19 21:41 2993

[求助]frida hook 安卓64位程序求助

xufqing

2020-3-19 21:41

2993

有一个64位的程序，非app，是C编译出来的执行程序，程序里面封装了几个函数，知道函数名，运行大概2秒左右程序关闭，我想hook这个程序获取输入参数。但frIDA貌似不支持frida -U -f “/data/local/xxx” 这种方式来启动程序，有没有安卓api可以获取程序运行时的pid呢？或者如何才可以hook这个程序呢？

----【已解决】

后来确认是支持这种写法的，，问题解决了

frida -U --no-pause -f /data/local/tmp/xxx -l xxx.js

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

最后于 2020-3-21 23:02 被xufqing编辑，原因：

收藏・2

免费・0

支持

最新回复 (1)
xufqing 雪币： 220 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	xufqing 2 楼 frida-ps 获取到pid，程序已经执行完了，想了下曲线救国，在adb shell 运行程序时暂停进程，另外一个窗口frida 附加hook，再恢复进程，但是附加失败脚本： # 运行程序并暂停 ./xxxx & kill -STOP `ps -ef \| grep "xxxx" \| grep -v grep \| awk '{print $2}'` #frida hook后恢复进程 fg 2020-3-19 23:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

xufqing

发帖

回帖

RANK

关注

私信

他的文章

[求助]frida hook 安卓64位程序求助 2994

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
xufqing 雪币： 220 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	xufqing 2 楼 frida-ps 获取到pid，程序已经执行完了，想了下曲线救国，在adb shell 运行程序时暂停进程，另外一个窗口frida 附加hook，再恢复进程，但是附加失败脚本： # 运行程序并暂停 ./xxxx & kill -STOP `ps -ef \| grep "xxxx" \| grep -v grep \| awk '{print $2}'` #frida hook后恢复进程 fg 2020-3-19 23:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复