首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[原创]frida-qbdi-tracer
发表于: 2023-3-17 17:25 42539

[原创]frida-qbdi-tracer

Imyang 活跃值
1
2023-3-17 17:25
42539

好几年前，工具没有那么丰富，只用ida进行慢速的trace来分析算法。速度非常慢，曾经分析某个vmp算法，trace了大半个月。

使用方法可以看我的课程 https://www.kanxue.com/book-53-900.htm

unidbg 出来后，大大的提升了分析算法的速度。trace速度比ida trace快了非常多。

在unidbg的测试用例中，先补全环境，然后调用算法函数前加一下三行代码，即可开启trace

有时候遇到补环境比较麻烦，或者不想写unidbg的时候，可以用frida stalker

使用方法可以看我的课程 https://www.kanxue.com/book-84-1830.htm

最近QBDI更新了新功能，支持aarch64，于是基于他的frida-qbdi写了一个trace工具

和frida stalker比，速度比frida stalker快。

和unidbg比，不用补环境。

Github地址：https://github.com/lasting-yang/frida-qbdi-tracer

 

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・24
支持
分享
最新回复 (21)
黑龙lilad
雪    币： 2313
活跃值： (1950)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
感谢分享
2023-3-17 17:36
0
Class___
雪    币： 484
活跃值： (1102)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
感谢分享
2023-3-17 17:51
0
xiaofeicc
雪    币： 87
活跃值： (571)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
感谢分享
2023-3-17 18:54
0
mb_vvplvyor
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
5 楼
感谢
2023-3-17 19:01
0
龙飞雪
雪    币： 571
活跃值： (4395)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
6 楼
感谢分享
2023-3-17 22:46
0
BlackMaGou
雪    币： 33
活跃值： (84)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
感谢大佬分享
2023-3-18 02:41
0
lxcoder
雪    币： 2122
活跃值： (3929)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
8 楼
666！目前一直用的是stalker，主要是用起来顺手灵活，测试了一下stalker的trace主要耗时在putcallout这块上面，里面再加一点js指令解析相关代码，耗时成几何倍数增加，如果能使用CModule的方式替换这一步的话应该也还算比较可观
2023-3-20 02:18
0
Dyingchen
雪    币： 3194
活跃值： (5181)
能力值： ( LV3，RANK：25 )
在线值：
发帖
回帖
粉丝
私信
9 楼
感谢分享 IDA的trace主要是寄存器看不到东西 有时候是字符串都不知道 只显示一个地址
2023-3-20 09:40
0
值得怀疑
雪    币： 2324
活跃值： (5063)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
lxcoder 666！目前一直用的是stalker，主要是用起来顺手灵活，测试了一下stalker的trace主要耗时在putcallout这块上面，里面再加一点js指令解析相关代码，耗时成几何倍数增加，如果能使用 ...
看了这作者的一些免费视频说 stalker如果遇到复杂的函数可能会有问题？
2023-3-20 10:37
0
lxcoder
雪    币： 2122
活跃值： (3929)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
11 楼
值得怀疑 看了这作者的一些免费视频说 stalker如果遇到复杂的函数可能会有问题？
会，特别是在arm32下面，arm64相对来说稳定很多，常规情况下够用了，特殊情况特殊处理
2023-3-20 14:46
0
Imyang
雪    币： 6003
活跃值： (3500)
能力值： ( LV6，RANK：96 )
在线值：
发帖
回帖
粉丝
私信
12 楼
stalker执行起来耗时比较严重，遇到LDAXR STLXR这样的指令，就会获取不到值，需要特殊处理才能绕过
2023-3-21 17:32
0
seeeseee
雪    币： 508
活跃值： (1782)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
感谢分享
2023-3-22 09:18
0
shmilyaxy
雪    币： 2208
活跃值： (3350)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
14 楼
大佬们，我在使用frida-qbdi-tracer的时候出现一个错误，提示找不到QBDI/frida-qbdi.js；这个该如何解决？
2023-4-25 09:16
0
秋狝
雪    币： 3525
活跃值： (31011)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
感谢分享
2023-4-25 10:04
1
wx_倾尽天下
雪    币： 7
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
16 楼
感谢大佬分享工具~
2023-4-29 20:01
0
教教我吧~
雪    币： 158
活跃值： (1121)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
shmilyaxy 大佬们，我在使用frida-qbdi-tracer的时候出现一个错误，提示找不到QBDI/frida-qbdi.js；这个该如何解决？
我也遇到这种情况，请问有解决方案了吗？
2023-5-24 16:17
0
kakasasa
雪    币： 576
活跃值： (2035)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
话说有用frida这些trace搞过windows平台的没，能trace vmp tmd这些么？
2023-5-24 18:37
0
mb_ldbucrik
雪    币： 10
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
19 楼
lxcoder 会，特别是在arm32下面，arm64相对来说稳定很多，常规情况下够用了，特殊情况特殊处理
大佬，trace遇到那种插入的死循环代码怎么处理呢
2024-1-10 13:33
0
mb_ldbucrik
雪    币： 10
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
20 楼
yang神请问trace指令崩溃是什么原因呢，有什么解决方案不
2024-7-23 11:32
0
chenfuzhi
雪    币： 201
活跃值： (60)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
lxcoder 666！目前一直用的是stalker，主要是用起来顺手灵活，测试了一下stalker的trace主要耗时在putcallout这块上面，里面再加一点js指令解析相关代码，耗时成几何倍数增加，如果能使用 ...
有碰到过stalker 跟踪多个线程，卡死问题吗？
2024-8-8 11:23
0
阳光宝贝
雪    币： 31
活跃值： (491)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
感谢大佬分享，最近在学习so层逆向，学到了
2024-8-8 13:04
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//