首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 社区版务
    3. 发新帖
[求助]frida遍历进程模块的疑问
2021-6-30 00:53 31661

[求助]frida遍历进程模块的疑问

yegu 活跃值
2021-6-30 00:53
31661

import sys
import frida
import pprint

 

def on_message(message,data):
print("[on_message] message:",message,"data:",data)

 

rdev =frida.get_remote_device()
session=rdev.attach("com.xxx")

 

script=session.create_script('''
rpc.exports.enumerateModules = function () {
return Process.enumerateModules();
};
''')
script.on("message",on_message)
script.load()

获取进程使用的所有模块

mds=script.exports.enumerate_modules()
pprint.pprint([m["name"] for m in mds])
sys.stdin.read()

 

模拟器:夜神模拟器
以上代码是网上找的遍历进程模块的frida代码,结果遍历出来的so模块里不全，缺少部分so文件，如果用IDA远程模拟器就可以全部so模块显示出来

 

var baseAddr = Module.findBaseAddress('xxx.so');
console.log(baseAddr);//遍历不出来的so模块，这样打印也是null。

 

请大神帮忙看一下是代码问题，还是环境设置问题？


[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界

最后于 2021-6-30 13:12 被yegu编辑 ，原因：
收藏
点赞・1
打赏
分享
最新回复 (7)
3倍アイスクリーム!
雪    币： 0
活跃值： (63)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3倍アイスクリーム! 2021-6-30 16:44
2 楼
0
frida hook的时候好so还没加载进去，晚会儿使用attach的模式再看看，我刚才也遇到类似问题
yegu
雪    币： 3398
活跃值： (2263)
能力值： ( LV6，RANK：83 )
在线值：
发帖
回帖
粉丝
私信
yegu 2021-6-30 18:45
3 楼
0
3倍アイスクリーム! frida hook的时候好so还没加载进去，晚会儿使用attach的模式再看看，我刚才也遇到类似问题
谢谢回复，但我不是刚打开进程就attach，而且后面连续试了几次，那个so也没出来
yegu
雪    币： 3398
活跃值： (2263)
能力值： ( LV6，RANK：83 )
在线值：
发帖
回帖
粉丝
私信
yegu 2021-7-3 01:34
4 楼
0
现在换了真机，启动frida-server后，执行frida-ps -U,然后frida-server就崩了
[1] + Segmentation fault   ./frida-server
不知道有没有人碰到过？
yegu
雪    币： 3398
活跃值： (2263)
能力值： ( LV6，RANK：83 )
在线值：
发帖
回帖
粉丝
私信
yegu 2021-7-4 03:57
5 楼
0
yegu 现在换了真机，启动frida-server后，执行frida-ps -U,然后frida-server就崩了 [1] + Segmentation fault ./frida-server 不 ...
原来是安卓版本不匹配，重新刷了机就好了，但是frida的指令好像还有很多坑，不过基本上可以用起来了，用真机果然能遍历出所有进程模块了
xigema
雪    币： 205
活跃值： (155)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
xigema 2022-5-7 23:37
6 楼
0
遍历不出来的so模块，这样打印也是null。 请问这个问题解决了吗？遇到了相同的问题，雷电模拟器。
yegu
雪    币： 3398
活跃值： (2263)
能力值： ( LV6，RANK：83 )
在线值：
发帖
回帖
粉丝
私信
yegu 2022-7-28 20:37
7 楼
0
xigema 遍历不出来的so模块，这样打印也是null。 请问这个问题解决了吗？[em_67]遇到了相同的问题，雷电模拟器。
用真机吧，没有那么多问题
Ysiel
雪    币： 640
活跃值： (1096)
能力值： ( LV4，RANK：44 )
在线值：
发帖
回帖
粉丝
私信
Ysiel 2022-9-22 17:09
8 楼
0
yegu 原来是安卓版本不匹配，重新刷了机就好了，但是frida的指令好像还有很多坑，不过基本上可以用起来了，用真机果然能遍历出所有进程模块了
博主请问你的Android版本是怎么个不匹配法呢？Android10能否使用？不能的话降到多少版本才行？折腾好多天了实在不知道咋整
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回