首页
社区
课程
招聘
[原创]frida-qbdi-tracer
2023-3-17 17:25 37701

[原创]frida-qbdi-tracer

2023-3-17 17:25
37701

ida

好几年前,工具没有那么丰富,只用ida进行慢速的trace来分析算法。速度非常慢,曾经分析某个vmp算法,trace了大半个月。

 

使用方法可以看我的课程 https://www.kanxue.com/book-53-900.htm

unidbg

unidbg 出来后,大大的提升了分析算法的速度。trace速度比ida trace快了非常多。

 

在unidbg的测试用例中,先补全环境,然后调用算法函数前加一下三行代码,即可开启trace

1
2
3
emulator.traceRead();
emulator.traceWrite();
emulator.traceCode();

frida stalker

有时候遇到补环境比较麻烦,或者不想写unidbg的时候,可以用frida stalker

 

使用方法可以看我的课程 https://www.kanxue.com/book-84-1830.htm

frida-qbdi-tracer

最近QBDI更新了新功能,支持aarch64,于是基于他的frida-qbdi写了一个trace工具

 

和frida stalker比,速度比frida stalker快。

 

和unidbg比,不用补环境。

 

Github地址:https://github.com/lasting-yang/frida-qbdi-tracer


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
点赞22
打赏
分享
最新回复 (18)
雪    币: 490
活跃值: (1500)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
黑龙lilad 2023-3-17 17:36
2
0
感谢分享
雪    币: 3
活跃值: (278)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Class___ 2023-3-17 17:51
3
0
感谢分享
雪    币: 86
活跃值: (480)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xiaofeicc 2023-3-17 18:54
4
0
感谢分享
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_vvplvyor 2023-3-17 19:01
5
0
感谢
雪    币: 512
活跃值: (3714)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
龙飞雪 2023-3-17 22:46
6
0
感谢分享
雪    币: 33
活跃值: (74)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
BlackMaGou 2023-3-18 02:41
7
0
感谢大佬分享
雪    币: 2136
活跃值: (3030)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
lxcoder 2 2023-3-20 02:18
8
0
666!目前一直用的是stalker,主要是用起来顺手灵活,测试了一下stalker的trace主要耗时在putcallout这块上面,里面再加一点js指令解析相关代码,耗时成几何倍数增加,如果能使用CModule的方式替换这一步的话应该也还算比较可观
雪    币: 2284
活跃值: (4329)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
Dyingchen 2023-3-20 09:40
9
0
感谢分享 IDA的trace主要是寄存器看不到东西 有时候是字符串都不知道 只显示一个地址
雪    币: 2658
活跃值: (3694)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
值得怀疑 2023-3-20 10:37
10
0
lxcoder 666!目前一直用的是stalker,主要是用起来顺手灵活,测试了一下stalker的trace主要耗时在putcallout这块上面,里面再加一点js指令解析相关代码,耗时成几何倍数增加,如果能使用 ...
看了这作者的一些免费视频说 stalker如果遇到复杂的函数可能会有问题?
雪    币: 2136
活跃值: (3030)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
lxcoder 2 2023-3-20 14:46
11
0
值得怀疑 看了这作者的一些免费视频说 stalker如果遇到复杂的函数可能会有问题?
会,特别是在arm32下面,arm64相对来说稳定很多,常规情况下够用了,特殊情况特殊处理
雪    币: 5995
活跃值: (3470)
能力值: ( LV6,RANK:96 )
在线值:
发帖
回帖
粉丝
Imyang 1 2023-3-21 17:32
12
0
stalker执行起来耗时比较严重,遇到LDAXR STLXR这样的指令,就会获取不到值,需要特殊处理才能绕过
雪    币: 486
活跃值: (1682)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
seeeseee 2023-3-22 09:18
13
0
感谢分享
雪    币: 2066
活跃值: (3109)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
shmilyaxy 2023-4-25 09:16
14
0
大佬们,我在使用frida-qbdi-tracer的时候出现一个错误,提示找不到QBDI/frida-qbdi.js;这个该如何解决?
雪    币: 19085
活跃值: (28674)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
秋狝 2023-4-25 10:04
15
1
感谢分享
雪    币: 17
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
wx_倾尽天下 2023-4-29 20:01
16
0
感谢大佬分享工具~
雪    币: 158
活跃值: (776)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
教教我吧~ 2023-5-24 16:17
17
0
shmilyaxy 大佬们,我在使用frida-qbdi-tracer的时候出现一个错误,提示找不到QBDI/frida-qbdi.js;这个该如何解决?
我也遇到这种情况,请问有解决方案了吗?
雪    币: 576
活跃值: (2035)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kakasasa 2023-5-24 18:37
18
0
话说有用frida这些trace搞过windows平台的没,能trace vmp tmd这些么?
雪    币: 6
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_ldbucrik 2024-1-10 13:33
19
0
lxcoder 会,特别是在arm32下面,arm64相对来说稳定很多,常规情况下够用了,特殊情况特殊处理
大佬,trace遇到那种插入的死循环代码怎么处理呢
游客
登录 | 注册 方可回帖
返回